Bitcoin-analist Willy Woo schat dat de kans dat de autoriteiten een deel van de via het Coldcard-beveiligingslek gestolen bitcoins kunnen terugvinden, tussen de 20% en 40% ligt. Eerdere terugvorderingen van cryptovaluta ter waarde van miljarden dollars ondersteunen die verwachting, terwijl beveiligingsexperts slachtoffers aansporen om bewijsmateriaal te bewaren dat toekomstige claims zou kunnen onderbouwen.
Willy Woo schat de kans op een gedeeltelijk herstel van de Bitcoin-koers op 20% tot 40%
GESCHREVEN DOOR
DELEN
Belangrijkste conclusies
- Woo schat de kans op gedeeltelijke terugvordering van de via Coldcard gestolen bitcoins op 20% tot 40%.
- Eerdere terugvorderingen van cryptovaluta laten zien dat gestolen activa na jaren nog kunnen worden teruggekregen.
- Samson Mow dringt er bij slachtoffers op aan bewijsmateriaal te bewaren en oplichting te vermijden.
Woo wijst op eerdere terugvorderingen
Bitcoin-analist Willy Woo schreef op 2 augustus dat de autoriteiten uiteindelijk een deel van de via de Coldcard-kwetsbaarheid gestolen bitcoins over een periode van meerdere jaren zouden kunnen terugvinden. Hij moedigde getroffen houders aan om de richtlijnen van JAN3-CEO Samson Mow op te volgen, terwijl onderzoekers doorgaan met het opsporen van de gestolen middelen.
Woo schreef op X:
“Er is een kans van 20-40% dat door COLDCARD gehackte munten over een periode van meerdere jaren gedeeltelijk door de autoriteiten worden teruggevonden.”
De analist onderstreepte die verwachting in een ander bericht op X door een tabel te delen met grote cryptovaluta-diefstallen die uiteindelijk tot gedeeltelijke of aanzienlijke terugvorderingen hebben geleid via inbeslagnames door wetshandhavingsinstanties, onderhandelde teruggaven, interventies door beurzen en faillissementsprocedures. De voorbeelden omvatten ongeveer 6,4 miljard dollar die werd teruggevorderd na de Bitfinex-hack in 2016, 610 miljoen dollar die werd teruggegeven na de Poly Network-aanval, 200 miljoen dollar die werd teruggevorderd van Euler Finance, 275 miljoen dollar die werd teruggegeven na de Kucoin-hack, en een uitkering van ongeveer 20% aan de crediteuren van Mt. Gox.
Deze terugvorderingen vonden plaats over een periode van maanden of jaren, in plaats van onmiddellijk na de oorspronkelijke incidenten, wat illustreert hoe gestolen cryptovaluta nog lang na een aanval traceerbaar kan blijven. Het Federal Bureau of Investigation (FBI) merkt op dat transacties op openbare blockchains zichtbaar blijven, waardoor onderzoekers de bewegingen van digitale activa in de loop van de tijd kunnen volgen. Het Amerikaanse Ministerie van Justitie (DOJ) heeft bijna zes jaar na de diefstal meer dan 94.000 bitcoin teruggevorderd die verband hielden met de Bitfinex-hack, wat aantoont hoe langdurige onderzoeken uiteindelijk kunnen leiden tot grote inbeslagnames van activa.
Mow dringt er bij slachtoffers op aan bewijsmateriaal te bewaren
Samson Mow, CEO van JAN3, heeft vijf aanbevelingen opgesteld voor getroffen Coldcard-gebruikers: documenteer de gegevens van je wallet, doe aangifte bij de politie, volg de inspanningen om gestolen gelden op te sporen, bewaar je hardware-wallets en seed-zinnen, en wijs iedereen af die betaalde hersteldiensten aanbiedt. Hij voegde eraan toe dat het bewaren van bewijsmateriaal kan helpen om het eigendom vast te stellen als gestolen gelden uiteindelijk bij een beurs terechtkomen en daar worden bevroren.
Mow adviseerde:
“Vernietig je COLDCARD en seed phrase niet. Bewaar ze goed, want er bestaat een kans dat gestolen geld bij een beurs terechtkomt, wordt bevroren en je het eigendom moet aantonen.”
Oplichting met herstelbeloften kan verliezen vergroten
Mensen die cryptovaluta kwijtraken, worden vaak het doelwit van vervolgfraude door oplichters en nep-terugvorderingsbedrijven die beloven gestolen activa terug te halen. De FBI heeft gewaarschuwd dat frauduleuze terugvorderingsdiensten voor cryptovaluta zich vaak richten op eerdere slachtoffers, waarbij ze vooruitbetalingen, herstelzinnen of walletgegevens vragen terwijl ze diensten aanbieden die ze niet kunnen leveren.
Mow drong er bij slachtoffers ook op aan om nooit seed-zinnen of persoonlijke gegevens aan terugvorderingsdiensten bekend te maken, waarmee hij zijn waarschuwing afstemde op gevestigde beschermingsmaatregelen tegen phishing- en identiteitsfraude-pogingen.
Federale onderzoeken hebben ook gestolen cryptovaluta teruggegeven door middel van gecoördineerde opsporing en inbeslagname van activa. De Amerikaanse Secret Service heeft meer dan 25 miljoen dollar teruggevorderd in vijf onderzoeken naar beleggingsfraude, account-overnames en aanverwante praktijken.
Coldcard-kwetsbaarheid zet zelfbewaring opnieuw in de schijnwerpers
Coinkite constateerde verminderde entropie in seed-zinnen die werden gegenereerd via de getroffen Coldcard-firmware en adviseerde gebruikers die kwetsbare wallets hadden aangemaakt om hun tegoeden te verplaatsen na installatie van de gecorrigeerde firmware, in plaats van alleen op een update te vertrouwen.
Mow herhaalde ook zijn aanbeveling dat bitcoin-houders single points of failure moeten verminderen door gebruik te maken van multisignature-wallets die zijn opgebouwd met hardware van meerdere fabrikanten, in plaats van te vertrouwen op één apparaat – een aanpak die aansluit bij multisignature-walletopstellingen met meerdere leveranciers.
Breder beschermingsbeleid voor wallets omvat geverifieerde back-ups, offline opslag van herstelmateriaal en geteste herstelprocedures voordat er aanzienlijke bedragen worden gestort. Beveiliging met meerdere apparaten is nog steeds afhankelijk van het onafhankelijk beveiligen van elke ondertekeningssleutel en het handhaven van betrouwbare toegang tot herstelmiddelen op afzonderlijke locaties.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
