Bitcoini analüütik Willy Woo hindab, et ametivõimudel on 20–40% tõenäosus, et nad suudavad osa Coldcardi turvaaugu kaudu varastatud bitcoine tagasi saada. Seda prognoosi toetavad varasemad krüptovaluuta tagasisaamised, mille kogusumma ulatub miljarditesse dollaritesse, samas kui turvalisuse valdkonna juhid kutsuvad ohvreid üles säilitama tõendeid, mis võiksid toetada tulevasi nõudeid.
Willy Woo näeb 20–40% tõenäosust, et bitcoini hind taastub osaliselt „coldcard“-olukorras
KIRJUTAS
JAGA
Peamised järeldused
- Woo näeb 20–40% tõenäosust, et osa Coldcardi kaudu varastatud bitcoine õnnestub tagasi saada.
- Varasemad krüptovara tagasisaamised näitavad, et varastatud varad võivad tagasi tulla isegi aastate pärast.
- Samson Mow soovitab ohvritel säilitada tõendeid ja vältida pettusi.
Woo viitab varasematele tagasisaamistele
Bitcoini analüütik Willy Woo kirjutas 2. augustil, et ametivõimud võivad mitme aasta jooksul lõpuks taastada osa Coldcardi turvaaugu kaudu varastatud bitcoine, julgustades mõjutatud omanikke järgima JAN3 tegevjuhi Samson Mow'i juhiseid, samal ajal kui uurijad jätkavad varastatud rahaliste vahendite jälitamist.
Woo kirjutas X-is:
„On 20–40% tõenäosus, et ametivõimud suudavad COLDCARDi kaudu varastatud mündid mitme aasta jooksul osaliselt tagasi saada.”
Analüütik kinnitas seda prognoosi veel ühes X-postituses, jagades tabelit suurimatest krüptovaluuta vargustest, mille puhul õnnestus lõpuks saavutada osaline või märkimisväärne tagasisaamine õiguskaitseasutuste konfiskeerimiste, läbirääkimiste teel saavutatud tagastamiste, börside sekkumise ja pankrotimenetluste kaudu. Näidete hulka kuulusid umbes 6,4 miljardit dollarit, mis saadi tagasi 2016. aasta Bitfinexi häkkimise järel, 610 miljonit dollarit, mis tagastati pärast Poly Networki rünnakut, 200 miljonit dollarit, mis saadi tagasi Euler Finance’ilt, 275 miljonit dollarit, mis taastati pärast Kucoini häkkimist, ning umbes 20% jaotus Mt. Goxi võlausaldajatele.
Need tagasisaamised toimusid pigem kuude või aastate jooksul kui vahetult pärast esialgseid intsidente, mis näitab, kuidas varastatud krüptovaluutat on võimalik jälgida veel kaua pärast rünnakut. Föderaalne Juurdlusbüroo (FBI) märgib, et tehingud avalikutes plokiahelates jäävad nähtavaks, võimaldades uurijatel jälgida digitaalsete varade liikumist aja jooksul. USA justiitsministeerium (DOJ) tagastas peaaegu kuus aastat pärast vargust üle 94 000 bitcoini, mis olid seotud Bitfinexi häkkimisega, näidates, kuidas pikaajalised uurimised võivad lõpuks viia suurte varade arestimiseni.
Mow kutsub ohvreid üles tõendeid säilitama
JAN3 tegevjuht Samson Mow esitas viis soovitust mõjutatud Coldcardi kasutajatele: dokumenteerida rahakoti andmed, esitada politseile avaldus, jälgida varastatud rahaliste vahendite otsimist, säilitada riistvararahakotid ja algfraasid ning keelduda kõigist, kes pakuvad tasulisi taastamisteenuseid. Ta lisas, et tõendite säilitamine võib aidata omandiõigust tõendada, kui varastatud rahalised vahendid jõuavad lõpuks börsile ja külmutatakse.
Mow soovitas:
„Ärge hävitage oma COLDCARDi ega algfraasi. Hoidke need alles, sest võib juhtuda, et varastatud raha jõuab vahetusplatvormile, külmutatakse ja teil tuleb omandiõigust tõendada.”
Taastamispettused võivad kahjusid veelgi suurendada
Inimesed, kes kaotavad krüptovaluuta, muutuvad sageli järgnevate pettuste sihtmärkideks, mille taga on end teisteks esitlevad isikud ja võltsitud taastamisfirmad, kes lubavad varastatud varad tagasi saada. FBI on hoiatanud, et petturlikud krüptovaluuta taastamisteenused sihtivad sageli varasemaid ohvreid, nõudes ettemakseid, taastamisfraase või rahakoti kasutajatunnuseid, pakkudes samal ajal teenuseid, mida nad tegelikult osutada ei suuda.
Mow kutsus ohvreid üles mitte kunagi avaldama taastamisteenustele algfraase ega isikuandmeid, viidates oma hoiatuses kehtivatele kaitsemeetmetele pettuste ja identiteedivarguse vastu.
Föderaalse uurimise käigus on varastatud krüptovaluuta tagastatud ka koordineeritud jälitamise ja varade arestimise kaudu. USA salateenistus tagastas üle 25 miljoni dollari viie uurimise käigus, mis hõlmasid investeerimispettusi, kontode ülevõtmisi ja nendega seotud skeeme.
Coldcardi turvaauk suunab tähelepanu taas iseseisvale hoiustamisele
Coinkite tuvastas mõjutatud Coldcardi püsivara kaudu genereeritud taastamislausete entropia vähenemise ning andis haavatavaid rahakotte loonud kasutajatele juhised raha üle kanda pärast parandatud püsivara installimist, selle asemel et loota ainult värskendusele.
Mow kordas ka oma soovitust, et bitcoini omanikud vähendaksid ühtseid rikkeallikaid, kasutades mitme tootja riistvaral põhinevaid mitme allkirjaga rahakotte, selle asemel et tugineda ühele seadmele – see lähenemine on kooskõlas mitme tootja mitme allkirjaga rahakottide seadistustega.
Laiemad rahakoti kaitsemeetmed hõlmavad kinnitatud varukoopiaid, taastamismaterjalide offline-salvestamist ja testitud taastamisprotseduure enne märkimisväärsete rahasummade hoiustamist. Mitme seadme turvalisus sõltub endiselt iga allkirjastamisvõtme eraldi kaitsmisest ja usaldusväärse taastamisjuurdepääsu tagamisest erinevates asukohtades.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
