Расследование атаки на Coldcard попало в тупик из-за ограничений ИИ, руководитель исследований Galaxy заявил о необходимости использования китайских открытых моделей для отслеживания украденных средств
Сообщение TechFlow: 02 августа руководитель исследовательского отдела Galaxy Research Алекс Торн опубликовал пост, в котором сообщил, что атаки на адреса, генерируемые кошельком Coldcard, продолжаются. В настоящее время ведётся активный сбор информации о жертвах, а новые адреса пострадавших и злоумышленников заносятся в базу данных расследований. Если пользователи до сих пор используют затронутые одноключевые адреса Coldcard, им следует незамедлительно переместить средства. Согласно текущим выводам расследования, все одноключевые адреса Coldcard, сгенерированные после обновления прошивки в марте 2021 года, в конечном итоге могут быть полностью опустошены злоумышленниками — дело лишь за временем. По анализу Galaxy Research, первые три подтверждённых раунда атак характеризуются высокой степенью автоматизации, шаблоны атакующих транзакций схожи, а большая часть украденных биткоинов пока остаётся на адресах злоумышленников и не была выведена. Вместе с тем появляются новые злоумышленники, использующие возникшие возможности для вывода и отмывания средств через сервисы смешивания, кроссчейн-платформы (такие как ThorChain) и зарубежные букмекерские сайты.
Кроме того, Алекс Торн упомянул ограничения ИИ-инструментов в области безопасности и расследований, указав, что некоторые американские большие языковые модели ограничивают способность исследователей отслеживать похищенные средства. В связи с этим команде пришлось обратиться к китайским открытым ИИ-моделям для помощи в защите активов пользователей и проведении ончейн-мониторинга. Он назвал эту ситуацию «невероятной» и планирует инициировать обсуждение соответствующих вопросов на правительственном и отраслевом уровнях. Алекс Торн также добавил, что значительная часть украденных средств в настоящее время находится в застойном состоянии, команда продолжает непрерывно отслеживать связанные адреса и уже обменялась информацией со специализированными ведомствами США и партнёрами из индустрии. Он призвал сообщество Биткоина извлечь уроки из этого инцидента, усилить просвещение по вопросам самостоятельного хранения ключей (self-custody) и повысить осведомлённость о технических сложностях работы с кошельками.
