विल्ली वू के अनुसार, आंशिक कोल्डकार्ड बिटकॉइन रिकवरी की 20%-40% संभावना है।

वू ने पिछली रिकवरी की ओर इशारा किया

बिटकॉइन विश्लेषक विली वू ने 2 अगस्त को पोस्ट किया कि अधिकारियों के पास कई वर्षों की अवधि में कोल्डकार्ड भेद्यता के माध्यम से चोरी हुए बिटकॉइन का एक हिस्सा वापस पाने का 20-40% मौका है, और उन्होंने प्रभावित धारकों से JAN3 के सीईओ सैमसन मो की सलाह का पालन करने का आग्रह किया, जबकि जांचकर्ता चोरी हुए धन का पता लगाना जारी रखे हुए हैं।

वू ने एक्स पर लिखा:

"कई वर्षों की अवधि में COLDCARD हैक हुए कॉइन्स के आंशिक रूप से बरामद होने की 20-40% संभावना है।"

विश्लेषक ने एक अन्य एक्स पोस्ट में प्रमुख क्रिप्टोकरेंसी चोरी की एक तालिका साझा करके उस दृष्टिकोण को और पुष्ट किया, जिसमें अंततः कानून प्रवर्तन जब्ती, बातचीत के माध्यम से वापसी, एक्सचेंज हस्तक्षेप और दिवालियापन कार्यवाही के जरिए आंशिक या पर्याप्त वसूली हुई। इन उदाहरणों में 2016 के बिटफाइनेक्स हैक से लगभग $6.4 बिलियन की वसूली, पॉली नेटवर्क एक्सप्लॉइट के बाद $610 मिलियन की वापसी, यूलर फाइनेंस से $200 मिलियन की वसूली, कुकोइन हैक के बाद $275 मिलियन की बहाली, और माउंट. गोक्स के लेनदारों के लिए लगभग 20% का वितरण शामिल है।

ये वसूलियाँ मूल घटनाओं के तुरंत बाद नहीं, बल्कि महीनों या वर्षों में हुईं, जिससे यह दर्शाता है कि चोरी हुई क्रिप्टोकरेंसी हमले के बहुत समय बाद भी ट्रेस की जा सकती है। संघीय जांच ब्यूरो (एफबीआई) का कहना है कि सार्वजनिक ब्लॉकचेन पर लेनदेन दिखाई देते रहते हैं, जिससे जांचकर्ताओं को समय के साथ डिजिटल संपत्तियों की आवाजाही का पता लगाने में मदद मिलती है। अमेरिकी न्याय विभाग (डीओजे) ने चोरी के लगभग छह साल बाद बिटफाइनेक्स हैक से जुड़े 94,000 से अधिक बिटकॉइन बरामद किए, जिससे यह पता चलता है कि लंबी चली जांचें अंततः बड़ी संपत्ति की जब्ती तक कैसे ले जा सकती हैं।

मो ने पीड़ितों से सबूतों को सुरक्षित रखने का आग्रह किया

JAN3 के सीईओ सैमसन मौ ने प्रभावित Coldcard उपयोगकर्ताओं के लिए पांच सिफारिशें दीं: वॉलेट का विवरण दस्तावेजीकरण करें, पुलिस में रिपोर्ट दर्ज कराएं, चोरी हुए फंड को ट्रैक करने के प्रयासों की निगरानी करें, हार्डवेयर वॉलेट और सीड वाक्यांशों को सुरक्षित रखें, और भुगतान करके रिकवरी सेवाएं देने वाले किसी भी व्यक्ति को अस्वीकार करें। उन्होंने यह भी जोड़ा कि सबूतों को संरक्षित करने से स्वामित्व स्थापित करने में मदद मिल सकती है यदि चोरी हुए फंड अंततः किसी एक्सचेंज तक पहुंचते हैं और जमा हो जाते हैं।

मो ने सलाह दी:

"अपना COLDCARD और सीड फ़्रेज़ नष्ट न करें। उन्हें अपने पास रखें क्योंकि यह हो सकता है कि चोरी हुए फंड किसी एक्सचेंज तक पहुँचें, जमा हो जाएँ, और आपको स्वामित्व साबित करने की आवश्यकता हो।"

रिकवरी घोटाले नुकसान को और बढ़ा सकते हैं

जो लोग क्रिप्टोकरेंसी खो देते हैं, वे अक्सर नकली रिकवरी फर्मों और नकली लोगों के निशाने पर आ जाते हैं, जो चोरी हुए संपत्ति को वापस दिलाने का वादा करते हैं। एफबीआई ने चेतावनी दी है कि धोखाधड़ी करने वाली क्रिप्टोकरेंसी रिकवरी सेवाएं अक्सर पिछले पीड़ितों को निशाना बनाती हैं, और वे अग्रिम भुगतान, रिकवरी वाक्यांश, या वॉलेट क्रेडेंशियल मांगती हैं, जबकि वे ऐसी सेवाएं प्रदान करने का वादा करती हैं जो वे दे नहीं सकतीं।

मो ने पीड़ितों से यह भी आग्रह किया कि वे रिकवरी सेवाओं को कभी भी सीड फ़्रेज़ या व्यक्तिगत जानकारी का खुलासा न करें, और अपनी इस चेतावनी को फ़िशिंग और पहचान की चोरी के प्रयासों के खिलाफ स्थापित सुरक्षा उपायों के साथ जोड़ा।

संघीय जांचों ने समन्वित ट्रेसिंग और संपत्ति जब्ती के माध्यम से चोरी हुई क्रिप्टोकरेंसी को भी वापस कराया है। यू.एस. सीक्रेट सर्विस ने निवेश धोखाधड़ी, खाते पर कब्जा और संबंधित योजनाओं से जुड़ी पांच जांचों में 25 मिलियन डॉलर से अधिक की राशि बरामद की है।

कोल्डकार्ड की खामी ने स्व-कस्टडी पर ध्यान फिर से केंद्रित किया

कोइनकाइट ने प्रभावित कोल्डकार्ड फर्मवेयर के माध्यम से उत्पन्न सीड्स में कम एंट्रॉपी की पहचान की और उपयोगकर्ताओं को, जिन्होंने असुरक्षित वॉलेट बनाए थे, केवल अपडेट पर भरोसा करने के बजाय, सुधारा हुआ फर्मवेयर स्थापित करने के बाद अपने फंड को स्थानांतरित करने का निर्देश दिया।

मो ने यह भी सिफारिश दोहराई कि बिटकॉइन धारक एक डिवाइस पर निर्भर रहने के बजाय, कई निर्माताओं के हार्डवेयर से बने मल्टीसिग्नेचर वॉलेट का उपयोग करके विफलता के एकल बिंदुओं को कम करें, यह एक ऐसा दृष्टिकोण है जो मल्टी-वेंडर मल्टीसिग्नेचर वॉलेट सेटअप के अनुरूप है।

व्यापक वॉलेट सुरक्षा में महत्वपूर्ण धनराशि जमा करने से पहले सत्यापित बैकअप, रिकवरी सामग्री का ऑफ़लाइन भंडारण, और परीक्षण किए गए पुनर्स्थापना प्रक्रियाएं शामिल हैं। मल्टी-डिवाइस सुरक्षा अभी भी प्रत्येक साइनिंग कुंजी को स्वतंत्र रूप से सुरक्षित रखने और अलग-अलग स्थानों पर विश्वसनीय रिकवरी एक्सेस बनाए रखने पर निर्भर करती है।