Willy Woo vidi 20%–40% šanse za djelomični oporavak Coldcard Bitcoina

Woo ukazuje na prijašnje povrate

Bitcoin analitičar Willy Woo objavio je 2. kolovoza da bi vlasti s vremenom mogle povratiti dio ukradenog bitcoina putem ranjivosti Coldcarda tijekom višegodišnjeg razdoblja, potičući pogođene vlasnike da slijede smjernice izvršnog direktora JAN3, Samsona Mowa, dok istražitelji nastavljaju pratiti ukradena sredstva.

Woo je na X-u napisao:

“Postoji 20–40% šanse da vlasti kroz višegodišnje razdoblje djelomično povrate hakirane kovanice COLDCARD-a.”

Analitičar je taj pogled dodatno potkrijepio u drugoj objavi na X-u dijeljenjem tablice velikih krađa kriptovaluta koje su u konačnici rezultirale djelomičnim ili znatnim povratima putem zapljena od strane organa reda, dogovorenih povrata, intervencija burzi i stečajnih postupaka. Primjeri su uključivali približno 6,4 milijarde dolara vraćenih iz hakiranja Bitfinexa 2016., 610 milijuna dolara vraćenih nakon eksploita Poly Networka, 200 milijuna dolara povraćenih iz Euler Financea, 275 milijuna dolara vraćenih nakon hakiranja Kucoina te približno 20% isplate za vjerovnike Mt. Goxa.

Ti su se povrati odvijali tijekom mjeseci ili godina, a ne odmah nakon izvornih incidenata, što pokazuje kako ukradena kriptovaluta može ostati sljediva dugo nakon napada. Savezni istražni ured (FBI) navodi da transakcije na javnim blockchainovima ostaju vidljive, omogućujući istražiteljima da prate kretanje digitalne imovine kroz vrijeme. Američko Ministarstvo pravosuđa (DOJ) povratilo je više od 94.000 bitcoina povezanih s hakiranjem Bitfinexa gotovo šest godina nakon krađe, pokazujući kako dugotrajne istrage u konačnici mogu dovesti do velikih zapljena imovine.

Mow poziva žrtve da sačuvaju dokaze

Izvršni direktor JAN3, Samson Mow, iznio je pet preporuka za pogođene korisnike Coldcarda: dokumentirati detalje novčanika, podnijeti policijske prijave, pratiti napore usmjerene na praćenje ukradenih sredstava, zadržati hardverske novčanike i seed fraze te odbiti bilo koga tko nudi plaćene usluge povrata. Dodao je da bi očuvanje dokaza moglo pomoći u dokazivanju vlasništva ako ukradena sredstva s vremenom dospiju na burzu i budu zamrznuta.

Mow je savjetovao:

“Nemojte uništiti svoj COLDCARD i seed frazu. Zadržite ih jer postoji mogućnost da ukradena sredstva dođu do burze, budu zamrznuta i da morate dokazati vlasništvo.”

Prevare s povratom mogu povećati gubitke

Ljudi koji izgube kriptovalutu često postaju meta naknadnih prijevara od strane lažnih predstavnika i lažnih tvrtki za povrat koje obećavaju vratiti ukradenu imovinu. FBI je upozorio da prevarantske usluge povrata kriptovaluta često ciljaju prethodne žrtve, tražeći predujmove, recovery fraze ili pristupne podatke novčanika, dok nude usluge koje ne mogu isporučiti.

Mow je također pozvao žrtve da nikada ne otkrivaju seed fraze ili osobne podatke službama za povrat, usklađujući svoje upozorenje s ustaljenim zaštitama od phishinga i pokušaja lažnog predstavljanja.

Savezne istrage također su vratile ukradenu kriptovalutu putem koordiniranog praćenja i zapljena imovine. Američka Tajna služba povratila je više od 25 milijuna dolara u sklopu pet istraga koje su uključivale investicijske prijevare, preuzimanje računa i povezane sheme.

Coldcardov propust ponovno usmjerava pozornost na samostalno skrbništvo

Coinkite je identificirao smanjenu entropiju u seedovima generiranima putem pogođenog Coldcard firmwarea te uputio korisnike koji su stvorili ranjive novčanike da migriraju sredstva nakon instalacije ispravljenog firmwarea, umjesto da se oslanjaju samo na ažuriranje.

Mow je također obnovio svoju preporuku da vlasnici bitcoina smanje pojedinačne točke kvara korištenjem multisignature novčanika izgrađenih s hardverom više proizvođača, umjesto oslanjanja na jedan uređaj, pristup koji je u skladu s multisignature postavkama novčanika s više dobavljača.

Šire zaštite novčanika uključuju verificirane sigurnosne kopije, offline pohranu materijala za oporavak i testirane postupke obnove prije polaganja značajnih sredstava. Sigurnost s više uređaja i dalje ovisi o neovisnoj zaštiti svakog ključa za potpisivanje te održavanju pouzdanog pristupa oporavku na odvojenim lokacijama.