Willy Woo schätzt die Wahrscheinlichkeit einer teilweisen Erholung des Bitcoin-Kurses auf 20 % bis 40 %

Woo verweist auf frühere Rückgewinnungen

Der Bitcoin-Analyst Willy Woo schrieb am 2. August, dass die Behörden im Laufe mehrerer Jahre möglicherweise einen Teil der durch die Coldcard-Sicherheitslücke gestohlenen Bitcoins wiederbeschaffen könnten, und ermutigte betroffene Inhaber, den Anweisungen von JAN3-CEO Samson Mow zu folgen, während die Ermittler weiterhin die gestohlenen Gelder aufspüren. Woo schrieb auf X:

„Es besteht eine Wahrscheinlichkeit von 20–40 %, dass die durch den COLDCARD-Hack gestohlenen Coins über einen Zeitraum von mehreren Jahren hinweg teilweise von den Behörden wiederbeschafft werden.“

Der Analyst untermauerte diese Prognose in einem weiteren X-Beitrag, indem er eine Tabelle mit den größten Kryptowährungsdiebstählen veröffentlichte, bei denen es letztendlich zu teilweisen oder erheblichen Rückgewinnen durch Beschlagnahmungen durch Strafverfolgungsbehörden, ausgehandelte Rückgaben, Interventionen von Börsen und Insolvenzverfahren kam. Zu den Beispielen gehörten rund 6,4 Milliarden US-Dollar, die nach dem Bitfinex-Hack von 2016 zurückgewonnen wurden, 610 Millionen US-Dollar, die nach dem Poly-Network-Exploit zurückgegeben wurden, 200 Millionen US-Dollar, die von Euler Finance wiederbeschafft wurden, 275 Millionen US-Dollar, die nach dem Kucoin-Hack wiederhergestellt wurden, sowie eine Ausschüttung von etwa 20 % an die Gläubiger von Mt. Gox.

Diese Rückgewinnungen vollzogen sich über Monate oder Jahre hinweg und nicht unmittelbar nach den ursprünglichen Vorfällen, was verdeutlicht, wie gestohlene Kryptowährungen noch lange nach einem Angriff nachverfolgbar bleiben können. Das Federal Bureau of Investigation (FBI) weist darauf hin, dass Transaktionen auf öffentlichen Blockchains sichtbar bleiben, was es Ermittlern ermöglicht, die Bewegungen digitaler Vermögenswerte über einen längeren Zeitraum hinweg zu verfolgen. Das US-Justizministerium (DOJ) sicherte fast sechs Jahre nach dem Diebstahl mehr als 94.000 Bitcoin ein, die mit dem Bitfinex-Hack in Verbindung standen, was zeigt, wie langwierige Ermittlungen letztendlich zu umfangreichen Vermögensbeschlagnahmungen führen können.

Mow fordert Opfer auf, Beweismittel zu sichern

Samson Mow, CEO von JAN3, skizzierte fünf Empfehlungen für betroffene Coldcard-Nutzer: Wallet-Details dokumentieren, Anzeige bei der Polizei erstatten, die Bemühungen zur Rückverfolgung gestohlener Gelder verfolgen, Hardware-Wallets und Seed-Phrasen aufbewahren sowie Angebote für kostenpflichtige Wiederherstellungsdienste ablehnen. Er fügte hinzu, dass die Sicherung von Beweismitteln dazu beitragen könne, das Eigentumsrecht nachzuweisen, falls gestohlene Gelder schließlich eine Börse erreichen und dort eingefroren werden.

Mow riet:

„Vernichten Sie Ihre COLDCARD und Ihre Seed-Phrase nicht. Bewahren Sie sie auf, da die Möglichkeit besteht, dass gestohlene Gelder eine Börse erreichen, dort eingefroren werden und Sie die Eigentumsrechte nachweisen müssen.“

Betrugsversuche bei der Wiederbeschaffung können Verluste noch vergrößern

Menschen, die Kryptowährung verlieren, werden häufig zur Zielscheibe von Folgebetrug durch Betrüger und gefälschte Wiederherstellungsfirmen, die versprechen, gestohlene Vermögenswerte zurückzuholen. Das FBI hat gewarnt, dass betrügerische Kryptowährungs-Wiederherstellungsdienste oft frühere Opfer ins Visier nehmen und Vorauszahlungen, Wiederherstellungsphrasen oder Wallet-Zugangsdaten verlangen, während sie Dienste anbieten, die sie nicht erbringen können.

Mow forderte die Opfer zudem nachdrücklich auf, Seed-Phrasen oder persönliche Daten niemals an Wiederherstellungsdienste weiterzugeben, und bezog sich dabei auf etablierte Schutzmaßnahmen gegen Phishing- und Identitätsbetrugsversuche.

Auch Ermittlungen auf Bundesebene haben durch koordinierte Rückverfolgung und Beschlagnahmung von Vermögenswerten zur Rückgabe gestohlener Kryptowährungen geführt. Der US-Secret Service hat im Rahmen von fünf Ermittlungen im Zusammenhang mit Anlagebetrug, Kontoübernahmen und ähnlichen Machenschaften mehr als 25 Millionen US-Dollar sichergestellt.

Coldcard-Sicherheitslücke rückt Selbstverwahrung erneut in den Fokus

Coinkite stellte eine verringerte Entropie bei Seed-Phrasen fest, die über die betroffene Coldcard-Firmware generiert wurden, und wies Nutzer, die anfällige Wallets erstellt hatten, an, ihre Guthaben nach der Installation der korrigierten Firmware zu migrieren, anstatt sich allein auf ein Update zu verlassen.

Mow bekräftigte zudem seine Empfehlung, dass Bitcoin-Inhaber einzelne Schwachstellen reduzieren sollten, indem sie Multisignatur-Wallets verwenden, die mit Hardware verschiedener Hersteller aufgebaut sind, anstatt sich auf ein einziges Gerät zu verlassen – ein Ansatz, der mit Multisignatur-Wallet-Konfigurationen verschiedener Anbieter im Einklang steht.

Zu den umfassenderen Schutzmaßnahmen für Wallets gehören verifizierte Backups, die Offline-Speicherung von Wiederherstellungsmaterial und getestete Wiederherstellungsverfahren, bevor größere Beträge eingezahlt werden. Die Sicherheit bei der Nutzung mehrerer Geräte hängt nach wie vor davon ab, jeden Signaturschlüssel unabhängig zu schützen und einen zuverlässigen Wiederherstellungszugang über verschiedene Standorte hinweg aufrechtzuerhalten.