Willy Woo vurderer, at der er en sandsynlighed på 20–40 % for en delvis genopretning af Bitcoin efter »Coldcard«-hændelsen

Woo henviser til tidligere inddrivelser

Bitcoin-analytikeren Willy Woo skrev den 2. august, at myndighederne på sigt vil kunne genvinde en del af de bitcoins, der blev stjålet via sårbarheden i Coldcard, over en periode på flere år, og opfordrede de berørte indehavere til at følge vejledningen fra JAN3's CEO, Samson Mow, mens efterforskerne fortsætter med at spore de stjålne midler.

Woo skrev på X:

»Der er en 20-40 % chance for, at de hackede COLDCARD-mønter delvist bliver inddrevet af myndighederne over en periode på flere år.«

Analytikeren understregede dette synspunkt i et andet X-indlæg ved at dele en tabel over større kryptovalutatyverier, der i sidste ende førte til delvis eller betydelig inddrivelse gennem beslaglæggelser foretaget af retshåndhævende myndigheder, forhandlede tilbageleveringer, intervention fra børser og konkursbehandlinger. Eksemplerne omfattede ca. 6,4 mia. dollar, der blev inddrevet fra Bitfinex-hacket i 2016, 610 mio. dollar, der blev returneret efter udnyttelsen af Poly Network, 200 mio. dollar, der blev inddrevet fra Euler Finance, 275 mio. dollar, der blev genoprettet efter Kucoin-hacket, samt en udbetaling på ca. 20 % til Mt. Gox-kreditorer.

Disse inddrivelser fandt sted over måneder eller år snarere end umiddelbart efter de oprindelige hændelser, hvilket illustrerer, hvordan stjålet kryptovaluta kan forblive sporbart længe efter et angreb. Federal Bureau of Investigation (FBI) bemærker, at transaktioner på offentlige blockchains forbliver synlige, hvilket giver efterforskere mulighed for at følge bevægelsen af digitale aktiver over tid. Det amerikanske justitsministerium (DOJ) inddrev mere end 94.000 bitcoin knyttet til Bitfinex-hacket næsten seks år efter tyveriet, hvilket viser, hvordan langvarige efterforskninger i sidste ende kan føre til beslaglæggelse af store aktiver.

Mow opfordrer ofrene til at bevare bevismateriale

Samson Mow, CEO hos JAN3, fremlagde fem anbefalinger til berørte Coldcard-brugere: dokumenter oplysninger om tegnebogen, indgiv politianmeldelse, følg med i bestræbelserne på at spore de stjålne midler, opbevar hardware-tegnebøger og seed-fraser, og afvis enhver, der tilbyder betalte genopretningstjenester. Han tilføjede, at bevarelse af bevismateriale kan hjælpe med at fastslå ejerskabet, hvis de stjålne midler i sidste ende når frem til en børs og bliver indefrosset.

Mow rådede:

»Ødelæg ikke din COLDCARD og din seed-frase. Behold dem, da der kan være en chance for, at de stjålne midler ender på en børs, bliver indefrosset, og du bliver nødt til at bevise ejerskabet.«

Gendannelsessvindel kan forværre tabene

Personer, der mister kryptovaluta, bliver ofte mål for opfølgende svindel fra personer, der udgiver sig for at være andre, og falske genopretningsfirmaer, der lover at hente de stjålne aktiver tilbage. FBI har advaret om, at svigagtige tjenester til genopretning af kryptovaluta ofte retter sig mod tidligere ofre og anmoder om forudbetalinger, genopretningsfraser eller tegnebogsoplysninger, samtidig med at de tilbyder tjenester, de ikke kan levere.

Mow opfordrede også ofrene til aldrig at videregive seed-fraser eller personlige oplysninger til genvindingsfirmaer, hvilket er i tråd med de etablerede beskyttelsesforanstaltninger mod phishing og identitetstyveri.

Føderale efterforskninger har også ført til tilbagelevering af stjålet kryptovaluta gennem koordineret sporing og beslaglæggelse af aktiver. Den amerikanske Secret Service har inddrevet mere end 25 millioner dollars i forbindelse med fem efterforskninger vedrørende investeringssvindel, kontoovertagelser og relaterede svindelforetagender.

Coldcard-sårbarhed sætter nyt fokus på selvopbevaring

Coinkite identificerede nedsat entropi i seed-fraser genereret via den berørte Coldcard-firmware og instruerede brugere, der havde oprettet sårbare tegnebøger, om at flytte deres midler efter installation af den korrigerede firmware i stedet for blot at stole på en opdatering.

Mow gentog også sin anbefaling om, at bitcoin-indehavere reducerer enkeltfejlkilder ved at bruge multisignatur-tegnebøger bygget med hardware fra flere producenter i stedet for at stole på én enhed – en tilgang, der er i tråd med opsætninger af multisignatur-tegnebøger fra flere leverandører.

Bredere beskyttelse af tegnebøger omfatter verificerede sikkerhedskopier, offlineopbevaring af gendannelsesmateriale og afprøvede gendannelsesprocedurer, inden der indsættes betydelige midler. Sikkerhed på tværs af flere enheder afhænger stadig af, at hver signeringsnøgle beskyttes uafhængigt, og at der opretholdes pålidelig adgang til gendannelse på tværs af separate lokationer.