Coldcard 攻击追踪受阻，团队转向中国开源 AI

美国大模型限制链上追踪，Galaxy 团队改用中国开源 AI 协助分析。被盗资金沉睡期长，新攻击者加速洗钱，用户需尽快迁移资产。

据 Woofun AI 消息，Galaxy Research 研究主管 Alex Thorn 指出，由于美国部分大语言模型对研究人员追踪被盗资金的能力施加限制，其团队已转向使用中国开源 AI 模型以协助保护用户资产及进行链上分析。Thorn 认为这一现象令人难以置信，并计划推动政府与行业层面的相关讨论。

数据显示，Coldcard 漏洞攻击中被盗资金的平均沉睡时间为 3.18 年，中位数为 3.55 年，受害者多为长期持有比特币的用户。此前三波攻击涉及的资金仍停留在攻击者地址中未转移，呈现程序化特征；但近期出现的机会主义攻击者正通过复杂链路在数小时内完成资金拆分与跨链洗白。Thorn 警告，2021 年 3 月固件升级后生成的单签名 Coldcard 地址最终将被清空，尚未行动的用户应尽快迁移资金。