ويلي وو يتوقع احتمالية تتراوح بين 20% و40% لحدوث انتعاش جزئي لبيتكوين في ظل حالة «كولدكارد»

وو يشير إلى عمليات استرداد سابقة

نشر محلل البيتكوين ويلي وو في 2 أغسطس أن السلطات قد تتمكن في نهاية المطاف من استرداد جزء من البيتكوين المسروقة عبر ثغرة «كولدكارد» على مدى عدة سنوات، مشجعًا حاملي العملة المتضررين على اتباع إرشادات سامسون مو، الرئيس التنفيذي لشركة JAN3، بينما يواصل المحققون تعقب الأموال المسروقة.

كتب وو على X:

«هناك احتمال بنسبة 20-40% أن تسترد السلطات جزئيًا العملات التي تم اختراقها عبر ثغرة COLDCARD على مدى عدة سنوات.»

وأكد المحلل هذه التوقعات في منشور آخر على X من خلال مشاركة جدول يضم حالات سرقة العملات المشفرة الكبرى التي أسفرت في النهاية عن استرداد جزئي أو كبير للأموال من خلال المصادرات التي قامت بها أجهزة إنفاذ القانون، وعمليات الإعادة التفاوضية، وتدخل البورصات، وإجراءات الإفلاس. وشملت الأمثلة استرداد ما يقارب 6.4 مليار دولار من اختراق Bitfinex عام 2016، و610 ملايين دولار تم إرجاعها بعد استغلال ثغرة Poly Network، و200 مليون دولار تم استردادها من Euler Finance، و275 مليون دولار تم استردادها بعد اختراق Kucoin، وتوزيع ما يقارب 20% لدائني Mt. Gox.

وقد تمت عمليات الاسترداد هذه على مدى شهور أو سنوات بدلاً من أن تتم فور وقوع الحوادث الأصلية، مما يوضح كيف يمكن أن تظل العملات المشفرة المسروقة قابلة للتتبع لفترة طويلة بعد وقوع الهجوم. ويشير مكتب التحقيقات الفيدرالي (FBI) إلى أن المعاملات على سلاسل الكتل العامة تظل مرئية، مما يسمح للمحققين بتتبع حركة الأصول الرقمية بمرور الوقت. استردت وزارة العدل الأمريكية (DOJ) أكثر من 94,000 بيتكوين مرتبطة باختراق Bitfinex بعد ما يقرب من ست سنوات من السرقة، مما يوضح كيف يمكن للتحقيقات طويلة الأمد أن تؤدي في النهاية إلى مصادرة أصول كبيرة.

مو يحث الضحايا على الاحتفاظ بالأدلة

حدد سامسون مو، الرئيس التنفيذي لشركة JAN3، خمس توصيات لمستخدمي Coldcard المتضررين: توثيق تفاصيل المحفظة، وتقديم بلاغات للشرطة، ومتابعة الجهود المبذولة لتتبع الأموال المسروقة، والاحتفاظ بالمحافظ المادية وعبارات البذرة، ورفض أي شخص يعرض خدمات استرداد مدفوعة الأجر. وأضاف أن الحفاظ على الأدلة قد يساعد في إثبات الملكية إذا وصلت الأموال المسروقة في نهاية المطاف إلى إحدى منصات التبادل وتم تجميدها.

ونصح مو قائلاً:

«لا تتخلص من بطاقة COLDCARD وعبارة البذرة الخاصة بك. احتفظ بهما، حيث قد تكون هناك فرصة أن تصل الأموال المسروقة إلى منصة تداول، ويتم تجميدها، وستحتاج إلى إثبات ملكيتك لها.»

عمليات الاحتيال المتعلقة بالاسترداد قد تضاعف الخسائر

غالبًا ما يصبح الأشخاص الذين يفقدون عملاتهم المشفرة هدفًا لعمليات احتيال لاحقة من قبل منتحلين وشركات استرداد مزيفة تعد باستعادة الأصول المسروقة. وقد حذر مكتب التحقيقات الفيدرالي (FBI) من أن خدمات استرداد العملات المشفرة الاحتيالية غالبًا ما تستهدف الضحايا السابقين، وتطلب دفعات مسبقة أو عبارات الاسترداد أو بيانات اعتماد المحفظة، بينما تقدم خدمات لا يمكنها الوفاء بها.

كما حث مو الضحايا على عدم الكشف أبدًا عن عبارات البذرة أو المعلومات الشخصية لخدمات الاسترداد، متوافقًا في تحذيره مع الإجراءات الوقائية المعمول بها ضد محاولات التصيد الاحتيالي وانتحال الهوية.

كما نجحت التحقيقات الفيدرالية في استرداد العملات المشفرة المسروقة من خلال عمليات تتبع منسقة ومصادرة للأصول. واستعادت الخدمة السرية الأمريكية أكثر من 25 مليون دولار في خمس تحقيقات تتعلق بالاحتيال الاستثماري، والاستيلاء على الحسابات، والمخططات ذات الصلة.

ثغرة «كولدكارد» تجدد التركيز على الحفظ الذاتي

حددت شركة Coinkite انخفاضًا في إنتروبيا عبارات الاسترداد التي تم إنشاؤها عبر البرامج الثابتة المتأثرة لـ Coldcard، وأصدرت تعليمات للمستخدمين الذين أنشأوا محافظًا معرضة للخطر بنقل أموالهم بعد تثبيت البرامج الثابتة المصححة، بدلاً من الاعتماد على التحديث وحده.

كما جدد مو توصيته بأن يقلل حاملو البيتكوين من نقاط الفشل الفردية باستخدام محافظ متعددة التوقيعات مبنية بأجهزة من عدة مصنعين بدلاً من الاعتماد على جهاز واحد، وهو نهج يتوافق مع إعدادات المحافظ متعددة التوقيعات من عدة موردين.

تشمل إجراءات الحماية الأوسع نطاقًا للمحافظ النسخ الاحتياطية التي تم التحقق منها، والتخزين دون اتصال بالإنترنت لمواد الاستعادة، وإجراءات الاستعادة التي تم اختبارها قبل إيداع أموال كبيرة. لا يزال الأمان متعدد الأجهزة يعتمد على حماية كل مفتاح توقيع بشكل مستقل والحفاظ على وصول موثوق للاستعادة عبر مواقع منفصلة.