Willy Woo estima que há uma chance de 20% a 40% de uma recuperação parcial do Bitcoin em carteiras frias

Woo aponta para recuperações anteriores

O analista de bitcoin Willy Woo postou em 2 de agosto que as autoridades poderiam, eventualmente, recuperar parte dos bitcoins roubados por meio da vulnerabilidade do Coldcard ao longo de um período de vários anos, incentivando os titulares afetados a seguirem as orientações do CEO da JAN3, Samson Mow, enquanto os investigadores continuam rastreando os fundos roubados.

Woo escreveu no X:

“Há uma chance de 20% a 40% de que as moedas hackeadas do COLDCARD sejam parcialmente recuperadas pelas autoridades ao longo de um período de vários anos.”

O analista reforçou essa perspectiva em outra postagem no X, compartilhando uma tabela dos principais roubos de criptomoedas que, no fim das contas, resultaram em recuperações parciais ou substanciais por meio de apreensões pelas autoridades, devoluções negociadas, intervenção de corretoras e processos de falência. Os exemplos incluíram aproximadamente US$ 6,4 bilhões recuperados do hack da Bitfinex em 2016, US$ 610 milhões devolvidos após a exploração da Poly Network, US$ 200 milhões recuperados da Euler Finance, US$ 275 milhões restituídos após o hack da Kucoin e uma distribuição de aproximadamente 20% para os credores da Mt. Gox.

Essas recuperações ocorreram ao longo de meses ou anos, e não imediatamente após os incidentes originais, ilustrando como as criptomoedas roubadas podem permanecer rastreáveis muito tempo depois de um ataque. O Departamento Federal de Investigação (FBI) observa que as transações em blockchains públicas permanecem visíveis, permitindo que os investigadores acompanhem o movimento dos ativos digitais ao longo do tempo. O Departamento de Justiça dos EUA (DOJ) recuperou mais de 94.000 bitcoins ligados ao ataque à Bitfinex quase seis anos após o roubo, demonstrando como investigações de longa duração podem, em última instância, levar a grandes apreensões de ativos.

Mow exorta as vítimas a preservarem as evidências

O CEO da JAN3, Samson Mow, apresentou cinco recomendações para os usuários afetados da Coldcard: documentar os detalhes da carteira, registrar boletins de ocorrência, acompanhar os esforços de rastreamento dos fundos roubados, guardar as carteiras de hardware e as frases-semente, e recusar qualquer pessoa que ofereça serviços pagos de recuperação. Ele acrescentou que preservar as provas pode ajudar a comprovar a propriedade caso os fundos roubados cheguem a uma corretora e sejam congelados.

Mow aconselhou:

“Não destruam sua COLDCARD e sua frase-semente. Guardem-nas, pois pode haver uma chance de que os fundos roubados cheguem a uma corretora, sejam congelados e vocês precisem comprovar a propriedade.”

Golpes de recuperação podem agravar as perdas

Pessoas que perdem criptomoedas frequentemente se tornam alvos de fraudes subsequentes por parte de impostores e empresas falsas de recuperação que prometem recuperar os ativos roubados. O FBI alertou que serviços fraudulentos de recuperação de criptomoedas costumam ter como alvo vítimas anteriores, solicitando pagamentos antecipados, frases de recuperação ou credenciais de carteira, ao mesmo tempo em que oferecem serviços que não podem cumprir.

Mow também pediu às vítimas que nunca revelem frases-semente ou informações pessoais a serviços de recuperação, alinhando seu alerta às proteções estabelecidas contra tentativas de phishing e falsificação de identidade.

Investigações federais também já devolveram criptomoedas roubadas por meio de rastreamento coordenado e apreensões de ativos. O Serviço Secreto dos EUA recuperou mais de US$ 25 milhões em cinco investigações envolvendo fraudes de investimento, invasões de contas e esquemas relacionados.

Falha no Coldcard renova o foco na autocustódia

A Coinkite identificou entropia reduzida nas sementes geradas pelo firmware afetado do Coldcard e instruiu os usuários que criaram carteiras vulneráveis a migrar seus fundos após instalar o firmware corrigido, em vez de confiar apenas em uma atualização.

Mow também reiterou sua recomendação de que os detentores de bitcoin reduzam pontos únicos de falha usando carteiras com assinaturas múltiplas construídas com hardware de vários fabricantes, em vez de depender de um único dispositivo — uma abordagem consistente com configurações de carteiras com assinaturas múltiplas de vários fornecedores.

Proteções mais abrangentes para carteiras incluem backups verificados, armazenamento offline de material de recuperação e procedimentos de restauração testados antes do depósito de quantias significativas. A segurança com múltiplos dispositivos ainda depende da proteção independente de cada chave de assinatura e da manutenção de acesso confiável para recuperação em locais separados.