Willy Woo ocenia, że prawdopodobieństwo częściowego odbicia kursu bitcoina po spadku wynosi od 20% do 40%

Woo wskazuje na wcześniejsze przypadki odzyskania środków

Analityk rynku bitcoina Willy Woo napisał 2 sierpnia, że władze mogą ostatecznie odzyskać część bitcoinów skradzionych w wyniku luki w zabezpieczeniach platformy Coldcard w perspektywie wieloletniej, zachęcając poszkodowanych posiadaczy do stosowania się do wskazówek prezesa JAN3, Samsona Mowa, podczas gdy śledczy kontynuują poszukiwania skradzionych środków.

Woo napisał na X:

„Istnieje 20–40% szans, że monety skradzione w wyniku włamania do COLDCARD zostaną częściowo odzyskane przez władze w perspektywie wieloletniej”.

Analityk potwierdził tę prognozę w kolejnym poście na X, udostępniając tabelę przedstawiającą największe kradzieże kryptowalut, które ostatecznie zakończyły się częściowym lub znacznym odzyskaniem środków dzięki konfiskatom organów ścigania, wynegocjowanym zwrotom, interwencjom giełd oraz postępowaniom upadłościowym. Przykłady obejmowały około 6,4 mld dolarów odzyskanych po włamaniu do Bitfinex w 2016 r., 610 mln dolarów zwróconych po ataku na Poly Network, 200 mln dolarów odzyskanych z Euler Finance, 275 mln dolarów przywróconych po włamaniu do Kucoin oraz wypłatę około 20% środków dla wierzycieli Mt. Gox.

Odzyskiwanie tych środków trwało miesiące lub lata, a nie nastąpiło natychmiast po pierwotnych incydentach, co pokazuje, że skradzione kryptowaluty można śledzić jeszcze długo po ataku. Federalne Biuro Śledcze (FBI) zwraca uwagę, że transakcje w publicznych łańcuchach bloków pozostają widoczne, co pozwala śledczym śledzić przepływ aktywów cyfrowych w czasie. Departament Sprawiedliwości Stanów Zjednoczonych (DOJ) odzyskał ponad 94 000 bitcoinów powiązanych z atakiem na Bitfinex prawie sześć lat po kradzieży, co pokazuje, jak długotrwałe śledztwa mogą ostatecznie doprowadzić do przejęcia znacznych aktywów.

Mow wzywa ofiary do zabezpieczenia dowodów

Dyrektor generalny JAN3, Samson Mow, przedstawił pięć zaleceń dla poszkodowanych użytkowników Coldcard: należy udokumentować szczegóły portfela, złożyć zawiadomienie na policji, śledzić działania mające na celu odnalezienie skradzionych środków, zachować portfele sprzętowe i frazy seed oraz odrzucać oferty płatnych usług odzyskiwania środków. Dodał, że zachowanie dowodów może pomóc w ustaleniu własności, jeśli skradzione środki ostatecznie trafią na giełdę i zostaną zamrożone.

Mow poradził:

„Nie niszczcie swoich COLDCARDÓW ani fraz seedowych. Zachowajcie je, ponieważ istnieje szansa, że skradzione środki trafią na giełdę, zostaną zamrożone, a wy będziecie musieli udowodnić swoje prawo własności”.

Oszustwa związane z odzyskiwaniem środków mogą pogłębiać straty

Osoby, które straciły kryptowaluty, często stają się celem kolejnych oszustw ze strony podszywających się osób i fałszywych firm odzyskiwania środków, obiecujących odzyskanie skradzionych aktywów. FBI ostrzegło, że oszukańcze usługi odzyskiwania kryptowalut często atakują poprzednie ofiary, żądając przedpłat, fraz odzyskiwania lub danych logowania do portfeli, oferując jednocześnie usługi, których nie są w stanie zrealizować.

Mow wezwał również ofiary, aby nigdy nie ujawniały fraz seed ani danych osobowych firmom zajmującym się odzyskiwaniem środków, dostosowując swoje ostrzeżenie do ustalonych środków ochrony przed próbami phishingu i podszywania się.

W ramach śledztw federalnych udało się również odzyskać skradzione kryptowaluty dzięki skoordynowanemu śledzeniu i konfiskacie aktywów. Amerykańska Służba Secret Service odzyskała ponad 25 milionów dolarów w ramach pięciu śledztw dotyczących oszustw inwestycyjnych, przejęć kont i powiązanych schematów.

Luka w Coldcard ponownie zwraca uwagę na samodzielne przechowywanie

Firma Coinkite wykryła obniżoną entropię fraz seed generowanych przez dotknięte problemem oprogramowanie sprzętowe Coldcard i poinstruowała użytkowników, którzy utworzyli podatne na ataki portfele, aby przenieśli środki po zainstalowaniu poprawionego oprogramowania sprzętowego, zamiast polegać wyłącznie na aktualizacji.

Mow ponowił również swoje zalecenie, aby posiadacze bitcoinów ograniczali pojedyncze punkty awarii poprzez korzystanie z portfeli wielopodpisowych zbudowanych przy użyciu sprzętu od wielu producentów zamiast polegania na jednym urządzeniu – podejście to jest zgodne z konfiguracjami portfeli wielopodpisowych opartych na sprzęcie wielu dostawców.

Szersze zabezpieczenia portfeli obejmują zweryfikowane kopie zapasowe, przechowywanie materiałów odtwarzających w trybie offline oraz przetestowane procedury przywracania przed zdeponowaniem znacznych środków. Bezpieczeństwo oparte na wielu urządzeniach nadal zależy od niezależnej ochrony każdego klucza podpisującego oraz zapewnienia niezawodnego dostępu do środków odtwarzających w oddzielnych lokalizacjach.