重要 Galaxy Research 研究主管：Coldcard 攻击追踪受阻于美国大模型限制，团队转向中国开源 AI

BiRun 讯，Galaxy Research 研究主管 Alex Thorn 发文称，被盗资金的平均沉睡时间为 3.18 年，中位数为 3.55 年，受害者多为长期持币的比特币储蓄者。他还提到，美国部分大语言模型限制了研究人员追踪被盗资金的能力，团队甚至不得不转向中国开源 AI 模型来协助保护用户资产和进行链上追踪，他认为这一现象「令人难以置信」，并计划就此在政府和行业层面推动相关讨论。他呼吁受影响用户通过私信联系提供信息，称此举有助于追踪更多攻击者地址，团队已将相关地址信息共享给美国相关监管部门及行业机构。Thorn 表示，Coldcard 密钥漏洞攻击仍在持续，此前记录的第一、二、三波攻击所涉被盗资金至今仍原封不动地停留在攻击者地址中，未发生任何转移，这些攻击呈现程序化、有预谋的特征，交易模式高度相似甚至一致。但与此同时，一些规模更小、更新的机会主义攻击者正在出现，通过复杂的资金拆分链路或跨链服务在数小时内完成资金转移和洗白。他强调，凡是 2021 年 3 月固件升级后生成的单签名 Coldcard 地址最终都将被清空，只是时间问题，尚未行动的用户应尽快迁移资金。