Willy Woo Memperkirakan Ada Peluang 20%-40% untuk Pemulihan Sebagian Bitcoin dari Coldcard

Woo Menunjuk pada Kasus Pemulihan Sebelumnya

Analis Bitcoin Willy Woo memposting pada 2 Agustus bahwa pihak berwenang pada akhirnya dapat memulihkan sebagian bitcoin yang dicuri melalui kerentanan Coldcard dalam jangka waktu bertahun-tahun, sekaligus mendorong para pemegang yang terdampak untuk mengikuti panduan dari CEO JAN3, Samson Mow, sementara penyelidik terus melacak dana yang dicuri.

Woo menulis di X:

“Ada peluang 20–40% bahwa koin yang diretas melalui COLDCARD dapat dipulihkan sebagian oleh pihak berwenang dalam jangka waktu bertahun-tahun.”

Analis tersebut memperkuat pandangan tersebut dalam postingan X lainnya dengan membagikan tabel kasus-kasus pencurian kripto besar yang pada akhirnya menghasilkan pemulihan sebagian atau substansial melalui penyitaan oleh penegak hukum, pengembalian yang dinegosiasikan, intervensi bursa, dan proses kebangkrutan. Contoh-contoh tersebut mencakup sekitar $6,4 miliar yang berhasil direbut kembali dari peretasan Bitfinex tahun 2016, $610 juta yang dikembalikan setelah eksploitasi Poly Network, $200 juta yang dipulihkan dari Euler Finance, $275 juta yang dikembalikan setelah peretasan Kucoin, serta distribusi sekitar 20% untuk kreditor Mt. Gox.

Pemulihan tersebut berlangsung selama berbulan-bulan atau bertahun-tahun, bukan segera setelah insiden awal, yang menggambarkan bagaimana mata uang kripto yang dicuri tetap dapat dilacak jauh setelah serangan terjadi. Biro Investigasi Federal (FBI) mencatat bahwa transaksi di blockchain publik tetap terlihat, sehingga memungkinkan penyidik untuk melacak pergerakan aset digital dari waktu ke waktu. Departemen Kehakiman AS (DOJ) berhasil memulihkan lebih dari 94.000 bitcoin yang terkait dengan peretasan Bitfinex hampir enam tahun setelah pencurian tersebut, yang menunjukkan bagaimana penyelidikan yang berlangsung lama pada akhirnya dapat mengarah pada penyitaan aset dalam jumlah besar.

Mow Mendesak Korban untuk Menyimpan Bukti

CEO JAN3, Samson Mow, menguraikan lima rekomendasi bagi pengguna Coldcard yang terdampak: mendokumentasikan detail dompet, membuat laporan polisi, memantau upaya pelacakan dana yang dicuri, menyimpan dompet perangkat keras dan frasa benih, serta menolak siapa pun yang menawarkan layanan pemulihan berbayar. Ia menambahkan bahwa menyimpan bukti dapat membantu menetapkan kepemilikan jika dana yang dicuri pada akhirnya sampai ke bursa dan dibekukan.

Mow menyarankan:

“Jangan hancurkan COLDCARD dan frasa seed Anda. Simpanlah dengan baik karena ada kemungkinan dana yang dicuri sampai ke bursa, dibekukan, dan Anda perlu membuktikan kepemilikan.”

Penipuan Pemulihan Dapat Memperparah Kerugian

Orang yang kehilangan kripto sering kali menjadi sasaran penipuan lanjutan dari peniru dan perusahaan pemulihan palsu yang menjanjikan untuk mengembalikan aset yang dicuri. FBI telah memperingatkan bahwa layanan pemulihan kripto palsu sering menargetkan korban sebelumnya, meminta pembayaran di muka, frasa pemulihan, atau kredensial dompet sambil menawarkan layanan yang tidak dapat mereka penuhi.

Mow juga mendesak para korban untuk tidak pernah mengungkapkan frasa seed atau informasi pribadi kepada layanan pemulihan, sejalan dengan langkah-langkah perlindungan yang telah ditetapkan terhadap upaya phishing dan peniruan identitas.

Penyelidikan federal juga telah berhasil mengembalikan mata uang kripto yang dicuri melalui pelacakan terkoordinasi dan penyitaan aset. Dinas Rahasia AS (U.S. Secret Service) berhasil memulihkan lebih dari $25 juta melalui lima penyelidikan yang melibatkan penipuan investasi, pengambilalihan akun, dan skema terkait.

Kelemahan Coldcard Mengembalikan Fokus pada Penyimpanan Mandiri

Coinkite mengidentifikasi penurunan entropi pada frasa benih yang dihasilkan melalui firmware Coldcard yang terpengaruh dan menginstruksikan pengguna yang membuat dompet rentan untuk memindahkan dana setelah menginstal firmware yang telah diperbaiki, daripada hanya mengandalkan pembaruan saja.

Mow juga kembali merekomendasikan agar pemegang bitcoin mengurangi titik kegagalan tunggal dengan menggunakan dompet multisignature yang dibangun menggunakan perangkat keras dari berbagai produsen, alih-alih mengandalkan satu perangkat saja—pendekatan ini sejalan dengan konfigurasi dompet multisignature multi-vendor.

Perlindungan dompet yang lebih luas mencakup cadangan yang terverifikasi, penyimpanan materi pemulihan secara offline, dan prosedur pemulihan yang telah diuji sebelum dana dalam jumlah besar disimpan. Keamanan multi-perangkat tetap bergantung pada perlindungan setiap kunci penandatanganan secara independen dan pemeliharaan akses pemulihan yang andal di berbagai lokasi terpisah.