Willy Woo Melihat Peluang 20%-40% untuk Pemulihan Bitcoin Coldcard Secara Sebahagian

Woo Merujuk kepada Pemulihan Terdahulu

Penganalisis Bitcoin Willy Woo menulis pada 2 Ogos bahawa pihak berkuasa akhirnya mungkin dapat mendapatkan semula sebahagian daripada bitcoin yang dicuri melalui kelemahan Coldcard dalam tempoh beberapa tahun, sambil menggalakkan pemegang yang terjejas supaya mengikuti panduan daripada CEO JAN3 Samson Mow sementara penyiasat terus menjejak dana yang dicuri.

Woo menulis di X:

“Terdapat peluang 20-40% syiling yang digodam melalui COLDCARD dipulihkan sebahagiannya oleh pihak berkuasa dalam jangka masa beberapa tahun.”

Penganalisis itu mengukuhkan pandangan tersebut dalam satu lagi hantaran X dengan berkongsi jadual kecurian mata wang kripto utama yang akhirnya menghasilkan pemulihan separa atau besar melalui rampasan oleh penguatkuasaan undang-undang, pemulangan melalui rundingan, campur tangan bursa, dan prosiding kebankrapan. Contoh tersebut termasuk kira-kira $6.4 bilion yang dirampas semula daripada penggodaman Bitfinex 2016, $610 juta dipulangkan selepas eksploit Poly Network, $200 juta dipulihkan daripada Euler Finance, $275 juta dipulihkan selepas penggodaman Kucoin, dan pengagihan kira-kira 20% untuk pemiutang Mt. Gox.

Pemulihan tersebut berlaku dalam tempoh berbulan-bulan atau bertahun-tahun dan bukannya serta-merta selepas insiden asal, menunjukkan bagaimana mata wang kripto yang dicuri boleh kekal boleh dikesan lama selepas serangan. Biro Penyiasatan Persekutuan (FBI) menyatakan bahawa transaksi pada rantaian blok awam kekal kelihatan, membolehkan penyiasat menjejaki pergerakan aset digital dari semasa ke semasa. Jabatan Kehakiman A.S. (DOJ) mendapatkan semula lebih daripada 94,000 bitcoin yang dikaitkan dengan penggodaman Bitfinex hampir enam tahun selepas kecurian, menunjukkan bagaimana siasatan jangka panjang akhirnya boleh membawa kepada rampasan aset yang besar.

Mow Menggesa Mangsa Memelihara Bukti

CEO JAN3 Samson Mow menggariskan lima cadangan untuk pengguna Coldcard yang terjejas: mendokumentasikan butiran dompet, membuat laporan polis, memantau usaha menjejak dana yang dicuri, menyimpan dompet perkakasan dan frasa benih, serta menolak sesiapa yang menawarkan perkhidmatan pemulihan berbayar. Beliau menambah bahawa memelihara bukti boleh membantu membuktikan pemilikan jika dana yang dicuri akhirnya sampai ke bursa dan dibekukan.

Mow menasihati:

“Jangan musnahkan COLDCARD dan frasa benih anda. Simpan kedua-duanya kerana ada kemungkinan dana yang dicuri sampai ke bursa, dibekukan, dan anda perlu membuktikan pemilikan.”

Penipuan Pemulihan Boleh Memburukkan Kerugian

Mereka yang kehilangan mata wang kripto kerap menjadi sasaran penipuan susulan daripada penyamar dan firma pemulihan palsu yang menjanjikan untuk mendapatkan semula aset yang dicuri. FBI telah memberi amaran bahawa perkhidmatan pemulihan mata wang kripto yang penipuan sering mensasarkan mangsa terdahulu, meminta bayaran pendahuluan, frasa pemulihan, atau kelayakan dompet sambil menawarkan perkhidmatan yang mereka tidak mampu tunaikan.

Mow juga menggesa mangsa jangan sekali-kali mendedahkan frasa benih atau maklumat peribadi kepada perkhidmatan pemulihan, selari dengan amaran beliau dan perlindungan yang telah ditetapkan terhadap percubaan pancingan data dan penyamaran.

Siasatan persekutuan juga telah memulangkan semula mata wang kripto yang dicuri melalui penjejakan terkoordinasi dan rampasan aset. Perkhidmatan Rahsia A.S. memperoleh semula lebih daripada $25 juta merentasi lima siasatan yang melibatkan penipuan pelaburan, pengambilalihan akaun, dan skim berkaitan.

Kelemahan Coldcard Memperbaharui Tumpuan pada Penjagaan Kendiri

Coinkite mengenal pasti entropi yang berkurangan dalam benih yang dijana melalui perisian tegar Coldcard yang terjejas dan mengarahkan pengguna yang mencipta dompet terdedah untuk memindahkan dana selepas memasang perisian tegar yang diperbetulkan, bukannya hanya bergantung pada kemas kini semata-mata.

Mow juga memperbaharui syor beliau agar pemegang bitcoin mengurangkan titik kegagalan tunggal dengan menggunakan dompet multisignatur yang dibina dengan perkakasan daripada pelbagai pengeluar, bukannya bergantung pada satu peranti, satu pendekatan yang selaras dengan tetapan dompet multisignatur pelbagai vendor.

Perlindungan dompet yang lebih meluas termasuk sandaran yang disahkan, penyimpanan luar talian bahan pemulihan, dan prosedur pemulihan yang diuji sebelum dana yang besar dimasukkan. Keselamatan berbilang peranti masih bergantung pada melindungi setiap kunci penandatanganan secara berasingan dan mengekalkan akses pemulihan yang boleh dipercayai merentasi lokasi yang berasingan.