ウィリー・ウー氏は、ビットコインの「コールドカード」による部分的な回復の可能性を20～40％と見ています。

ウー氏は過去の回収事例を指摘

ビットコインアナリストのウィリー・ウー氏は8月2日、Coldcardの脆弱性を悪用して盗まれたビットコインの一部が、数年かけて最終的に当局によって回収される可能性があると投稿し、捜査当局が盗まれた資金の追跡を続ける間、影響を受けた保有者に対し、JAN3のCEOであるサムソン・モウ氏の指針に従うよう促しました。 ウー氏はXに次のように記しました：

「COLDCARDのハッキングで盗まれたコインが、数年という期間をかけて当局によって部分的に回収される可能性は20～40％あります。」

同アナリストは別のX投稿で、法執行機関による差し押さえ、交渉による返還、取引所の介入、破産手続きを通じて最終的に一部または相当額が回収された主要な仮想通貨盗難事例の表を共有し、この見通しを裏付けました。 具体例としては、2016年のBitfinexハッキングで約64億ドル、Poly Networkの脆弱性悪用後に6億1000万ドル、Euler Financeから2億ドル、Kucoinハッキング後に2億7500万ドル、Mt. Gox債権者への約20％分配などが挙げられました。

これらの回収は事件直後ではなく、数か月から数年かけて行われたものであり、盗まれた暗号資産が攻撃からかなり時間が経過した後も追跡可能であり続けることを示しています。連邦捜査局（FBI）は、パブリックブロックチェーン上の取引は引き続き可視化されているため、捜査官がデジタル資産の移動経路を長期にわたり追跡できると指摘しています。 米国司法省（DOJ）は、Bitfinexハッキング事件から約6年を経て、同事件に関連する9万4,000ビットコイン以上を回収しました。これは、長期にわたる捜査が最終的に大規模な資産差し押さえにつながることを示しています。

モウ氏、被害者に証拠の保全を要請

JAN3の最高経営責任者（CEO）であるサムソン・モウ氏は、影響を受けたColdcardユーザーに対して5つの推奨事項を提示しました。具体的には、ウォレットの詳細を記録すること、警察に被害届を提出すること、盗まれた資金の追跡状況を監視すること、ハードウェアウォレットとシードフレーズを保管すること、有料の復旧サービスを提供する者を拒否することが挙げられます。モウ氏は、証拠を保全しておけば、盗まれた資金が最終的に取引所に到達して凍結された際に所有権を立証するのに役立つ可能性があると付け加えました。

モウ氏は次のように助言しました。

「COLDCARDとシードフレーズを破棄しないでください。盗まれた資金が取引所に到達して凍結され、所有権を証明する必要が生じる可能性があるため、それらを保管しておいてください。」

回復詐欺は損失をさらに拡大させる恐れがある

仮想通貨を失った人々は、盗まれた資産を取り戻すと約束するなりすまし犯や偽の回復業者による、その後の詐欺の標的になりがちです。FBIは、詐欺的な仮想通貨回復サービスがしばしば過去の被害者を標的にし、提供できないサービスを装いながら、前払い金、回復フレーズ、またはウォレットの認証情報を要求してくることについて警告しています。

モウ氏はまた、被害者が復旧サービスにシードフレーズや個人情報を決して開示しないよう強く促し、その警告はフィッシングやなりすましに対する確立された対策と一致すると述べました。

また、連邦当局による捜査では、追跡と資産差し押さえの連携により盗まれた仮想通貨が返還された例もあります。米国シークレットサービスは、投資詐欺、アカウント乗っ取り、および関連する手口に関する5件の捜査を通じて、2,500万ドル以上を回収しました。

Coldcardの脆弱性が自己管理の重要性を再認識させる

Coinkiteは、影響を受けたColdcardファームウェアで生成されたシードのエントロピーが低下していることを確認し、脆弱なウォレットを作成したユーザーに対して、修正ファームウェアをインストールした後に資金を移行するよう指示しました。

Mow氏はまた、ビットコイン保有者に対して、単一のデバイスに依存するのではなく、複数のメーカーのハードウェアで構築されたマルチシグネチャウォレットを使用することで、単一障害点を減らすよう改めて推奨しました。これは、マルチベンダーのマルチシグネチャウォレット構成と一致するアプローチです。

より広範なウォレット保護策としては、検証済みのバックアップ、復旧用データのオフライン保管、そして多額の資金を預ける前に復旧手順をテストしておくことなどが挙げられる。マルチデバイスによるセキュリティは、依然として各署名鍵を個別に保護し、別々の場所にわたって信頼性の高い復旧アクセスを維持することに依存している。