ווילי וו רואה סיכוי של 20%-40% לשחזור חלקי של ביטקוין מ-Coldcard

וו מצביע על שחזורים קודמים

אנליסט הביטקוין ווילי וו פרסם ב-2 באוגוסט כי הרשויות עשויות בסופו של דבר לשחזר חלק מהביטקוין שנגנב באמצעות פגיעות Coldcard לאורך תקופה של כמה שנים, ובכך עודד מחזיקים שנפגעו לפעול לפי הנחיותיו של מנכ”ל JAN3 סמסון מו, בעוד שהחוקרים ממשיכים לעקוב אחר הכספים שנגנבו.

וו כתב ב-X:

“There’s a 20-40% chance of COLDCARD hacked coins being partially recovered by authorities over a multi year time frame.”

האנליסט חיזק את התחזית הזו בפוסט נוסף ב-X כששיתף טבלה של גניבות מטבעות קריפטוגרפיים גדולות שבסופו של דבר הניבו שחזורים חלקיים או משמעותיים באמצעות תפיסות של רשויות אכיפה, החזרות במסגרת משא ומתן, התערבות של בורסות והליכי פשיטת רגל. הדוגמאות כללו כ-6.4 מיליארד דולר שהושבו מפריצת Bitfinex בשנת 2016, 610 מיליון דולר שהוחזרו לאחר הניצול של Poly Network, 200 מיליון דולר ששוחזרו מ-Euler Finance, 275 מיליון דולר שהושבו לאחר פריצת Kucoin, וחלוקה של כ-20% לנושי Mt. Gox.

השחזורים הללו התרחשו לאורך חודשים או שנים ולא מיד לאחר האירועים המקוריים, וממחישים כיצד ניתן להמשיך ולעקוב אחר מטבעות קריפטוגרפיים שנגנבו זמן רב לאחר מתקפה. ה-Federal Bureau of Investigation (FBI) מציין כי עסקאות בבלוקצ’יינים ציבוריים נשארות גלויות, מה שמאפשר לחוקרים לעקוב אחר תנועת נכסים דיגיטליים לאורך זמן. ה-U.S. Department of Justice (DOJ) שחזר יותר מ-94,000 ביטקוין הקשורים לפריצת Bitfinex כמעט שש שנים לאחר הגניבה, מה שמדגים כיצד חקירות ארוכות טווח יכולות בסופו של דבר להוביל לתפיסות נכסים משמעותיות.

מו קורא לנפגעים לשמר ראיות

מנכ”ל JAN3 סמסון מו פרסם חמש המלצות למשתמשי Coldcard שנפגעו: לתעד את פרטי הארנק, להגיש תלונות במשטרה, לעקוב אחר המאמצים לאיתור הכספים הגנובים, לשמור את ארנקי החומרה ואת ביטויי הזרע, ולדחות כל מי שמציע שירותי שחזור בתשלום. הוא הוסיף ששימור ראיות עשוי לסייע להוכיח בעלות אם הכספים הגנובים יגיעו בסופו של דבר לבורסה ויוקפאו.

מו ייעץ:

“Do not destroy your COLDCARD and seed phrase. Hold onto them as there could be a chance that stolen funds reach an exchange, are frozen, and you need to prove ownership.”

הונאות שחזור עלולות להחמיר את ההפסדים

אנשים שמאבדים מטבעות קריפטוגרפיים הופכים לעיתים קרובות למטרות של הונאות המשך מצד מתחזים וחברות שחזור מזויפות שמבטיחות להחזיר נכסים גנובים. ה-FBI הזהיר כי שירותי שחזור קריפטו הונאתיים מכוונים לעיתים קרובות לנפגעים קודמים, מבקשים תשלומים מראש, ביטויי שחזור או פרטי גישה לארנק, תוך שהם מציעים שירותים שאינם יכולים לספק.

מו גם הפציר בנפגעים לעולם לא לחשוף ביטויי זרע או מידע אישי לשירותי שחזור, ובכך יישר קו עם אזהרותיו מול אמצעי ההגנה המקובלים נגד פישינג וניסיונות התחזות.

חקירות פדרליות גם השיבו השיבו מטבעות קריפטוגרפיים גנובים באמצעות מעקב מתואם ותפיסות נכסים. ה-שירות החשאי של ארה”ב השיב יותר מ-25 מיליון דולר במסגרת חמש חקירות שעסקו בהונאות השקעה, השתלטות על חשבונות ומזימות קשורות.

הפגם ב-Coldcard מחדש את המיקוד במשמורת עצמית

Coinkite זיהתה אנטרופיה מופחתת בביטויי הזרע שנוצרו באמצעות קושחת Coldcard שנפגעה, והנחתה משתמשים שיצרו ארנקים פגיעים להעביר את הכספים לאחר התקנת קושחה מתוקנת, במקום להסתמך על עדכון בלבד.

מו גם חידש את המלצתו שמחזיקי ביטקוין יפחיתו נקודות כשל יחידות באמצעות ארנקים רב-חתימתיים שנבנו עם חומרה ממספר יצרנים, במקום להסתמך על מכשיר אחד—גישה התואמת הקמות של ארנקי רב-חתימה מרובי ספקים.

אמצעי הגנה רחבים יותר לארנקים כוללים גיבויים מאומתים, אחסון לא מקוון של חומר השחזור, ונהלי שחזור שנבדקו לפני שמופקדים סכומים משמעותיים. אבטחה רב-מכשירית עדיין תלויה בהגנה עצמאית על כל מפתח חתימה ובשמירה על גישה אמינה לשחזור במספר מיקומים נפרדים.