Coldcard 攻擊追蹤受阻，團隊轉向中國開源 AI

美國大模型限制鏈上追蹤，Galaxy 團隊改用中國開源 AI 協助分析。被盜資金沉睡期長，新攻擊者加速洗錢，用戶需儘快遷移資產。

據 Woofun AI 消息，Galaxy Research 研究主管 Alex Thorn 指出，由於美國部分大語言模型對研究人員追蹤被盜資金的能力施加限制，其團隊已轉向使用中國開源 AI 模型以協助保護用戶資產及進行鏈上分析。Thorn 認爲這一現象令人難以置信，並計劃推動政府與行業層面的相關討論。

數據顯示，Coldcard 漏洞攻擊中被盜資金的平均沉睡時間爲 3.18 年，中位數爲 3.55 年，受害者多爲長期持有比特幣的用戶。此前三波攻擊涉及的資金仍停留在攻擊者地址中未轉移，呈現程序化特徵；但近期出現的機會主義攻擊者正通過複雜鏈路在數小時內完成資金拆分與跨鏈洗白。Thorn 警告，2021 年 3 月固件升級後生成的單簽名 Coldcard 地址最終將被清空，尚未行動的用戶應儘快遷移資金。