Willy Woo odhaduje šanci na částečné zotavení bitcoinu z „coldcardu“ na 20–40 %

Woo poukazuje na předchozí případy navrácení

Analytik bitcoinu Willy Woo 2. srpna zveřejnil příspěvek, ve kterém uvedl, že úřady by v průběhu několika let mohly nakonec získat zpět část bitcoinů ukradených prostřednictvím zranitelnosti Coldcard, a vyzval postižené držitele, aby se řídili pokyny generálního ředitele společnosti JAN3 Samsona Mowa, zatímco vyšetřovatelé pokračují ve sledování ukradených prostředků.

Woo na X napsal:

„Existuje 20–40 % šance, že mince ukradené prostřednictvím COLDCARD budou úřady v průběhu několika let částečně navráceny.“

Analytik tento výhled podpořil v dalším příspěvku na X, kde zveřejnil tabulku významných krádeží kryptoměn, které nakonec vedly k částečnému nebo podstatnému navrácení prostředků prostřednictvím zabavení ze strany orgánů činných v trestním řízení, vyjednaných vrácení, zásahů burz a konkurzních řízení. Mezi příklady patřilo přibližně 6,4 miliardy dolarů získaných zpět po hackerském útoku na Bitfinex v roce 2016, 610 milionů dolarů vrácených po zneužití sítě Poly Network, 200 milionů dolarů získaných zpět od Euler Finance, 275 milionů dolarů navrácených po hackerském útoku na Kucoin a přibližně 20% výplata věřitelům Mt. Gox.

K těmto zpětným získáním docházelo v průběhu měsíců či let, nikoli bezprostředně po původních incidentech, což dokládá, že ukradené kryptoměny lze vysledovat i dlouho po útoku. Federální úřad pro vyšetřování (FBI) poukazuje na to, že transakce na veřejných blockchainových sítích zůstávají viditelné, což vyšetřovatelům umožňuje sledovat pohyb digitálních aktiv v čase. Ministerstvo spravedlnosti USA (DOJ) získalo zpět více než 94 000 bitcoinů spojených s hackerským útokem na Bitfinex téměř šest let po krádeži, což dokazuje, jak mohou dlouhodobá vyšetřování nakonec vést k zabavení významných aktiv.

Mow vyzývá oběti, aby uchovaly důkazy

Generální ředitel společnosti JAN3 Samson Mow nastínil pět doporučení pro postižené uživatele Coldcard: zdokumentovat podrobnosti o peněžence, podat policejní oznámení, sledovat snahy o dohledání ukradených prostředků, uchovat si hardwarové peněženky a seed fráze a odmítnout kohokoli, kdo nabízí placené služby pro obnovení prostředků. Dodal, že uchování důkazů by mohlo pomoci prokázat vlastnictví, pokud by se ukradené prostředky nakonec dostaly na burzu a byly zmrazeny.

Mow radí:

„Nezničte svou COLDCARD a seed frázi. Uschovejte si je, protože existuje šance, že se ukradené prostředky dostanou na burzu, budou zmrazeny a vy budete muset prokázat vlastnictví.“

Podvody spojené s obnovením mohou ztráty ještě zvětšit

Lidé, kteří přijdou o kryptoměnu, se často stávají terčem následných podvodů ze strany podvodníků a falešných společností slibujících navrácení ukradených aktiv. FBI varovala, že podvodné služby zaměřené na navrácení kryptoměn se často zaměřují na předchozí oběti a požadují zálohy, obnovovací fráze nebo přihlašovací údaje k peněženkám, přičemž nabízejí služby, které nemohou poskytnout.

Mow také naléhavě vyzval oběti, aby nikdy nesdělovaly obnovovací fráze ani osobní údaje službám zabývajícím se navrácením kryptoměn, čímž své varování sladil se zavedenými opatřeními na ochranu před phishingem a pokusy o vydávání se za jiné osoby.

Federální vyšetřování také vedla k navrácení ukradených kryptoměn díky koordinovanému sledování a zabavení aktiv. Americká tajná služba (U.S. Secret Service) získala zpět více než 25 milionů dolarů v rámci pěti vyšetřování týkajících se investičních podvodů, převzetí účtů a souvisejících podvodných schémat.

Chyba v Coldcardu znovu upoutává pozornost na vlastní správu kryptoměn

Společnost Coinkite zjistila sníženou entropii v seed frázích generovaných prostřednictvím postiženého firmwaru Coldcard a doporučila uživatelům, kteří si vytvořili zranitelné peněženky, aby po instalaci opraveného firmwaru přesunuli prostředky, místo aby se spoléhali pouze na aktualizaci.

Mow rovněž zopakoval své doporučení, aby držitelé bitcoinů omezili jednotlivé body selhání používáním peněženek s více podpisy postavených na hardwaru od více výrobců namísto spoléhání se na jedno zařízení, což je přístup v souladu s konfiguracemi peněženek s více podpisy od více dodavatelů.

Širší ochrana peněženek zahrnuje ověřené zálohy, offline ukládání obnovovacích materiálů a otestované postupy obnovy před vložením významných finančních prostředků. Bezpečnost založená na více zařízeních stále závisí na nezávislé ochraně každého podpisového klíče a na zajištění spolehlivého přístupu k obnově z různých míst.