Analytik bitcoinu Willy Woo odhaduje, že pravdepodobnosť, že sa orgánom podarí získať späť časť bitcoinov odcudzených prostredníctvom zraniteľnosti Coldcard, sa pohybuje v rozmedzí 20 % až 40 %. Tento odhad podopierajú historické prípady získania kryptomien v hodnote niekoľkých miliárd dolárov, pričom odborníci na bezpečnosť naliehavo vyzývajú obete, aby si uchovali dôkazy, ktoré by mohli podporiť budúce nároky na náhradu škody.
Willy Woo odhaduje pravdepodobnosť čiastočného zotavenia bitcoinu v rámci „Coldcard“ na 20 % až 40 %
NAPÍSAL
ZDIEĽAŤ
Kľúčové závery
- Woo vidí 20 % až 40 % šancu na čiastočné získanie späť bitcoinov z Coldcard.
- Minulé prípady získania kryptomien späť ukazujú, že ukradnuté aktíva sa môžu vrátiť aj po rokoch.
- Samson Mow naliehavo vyzýva obete, aby si uchovali dôkazy a vyhli sa podvodom.
Woo poukazuje na predchádzajúce prípady získania späť kryptomien
Analytik bitcoinu Willy Woo 2. augusta zverejnil príspevok, v ktorom uviedol, že orgány by mohli v priebehu niekoľkých rokov nakoniec získať späť časť bitcoinov ukradnutých prostredníctvom zraniteľnosti Coldcard, a povzbudil postihnutých držiteľov, aby sa riadili pokynmi generálneho riaditeľa spoločnosti JAN3 Samsona Mowa, zatiaľ čo vyšetrovatelia pokračujú v sledovaní ukradnutých prostriedkov.
Woo napísal na X:
„Existuje 20–40 % šanca, že mince ukradnuté prostredníctvom COLDCARD budú orgánmi čiastočne získané späť v priebehu niekoľkých rokov.“
Analytik tento výhľad potvrdil v ďalšom príspevku na X, kde zdieľal tabuľku najväčších krádeží kryptomien, pri ktorých sa nakoniec podarilo dosiahnuť čiastočné alebo podstatné získanie späť prostredníctvom zabavenia zo strany orgánov činných v trestnom konaní, dohodnutých vrátení, zásahov búrz a konkurzných konaní. Medzi príklady patrilo približne 6,4 miliardy USD získaných späť po hacknutí Bitfinexu v roku 2016, 610 miliónov USD vrátených po zneužití siete Poly Network, 200 miliónov USD získaných späť od Euler Finance, 275 miliónov USD vrátených po hacknutí Kucoinu a približne 20-percentné rozdelenie prostriedkov veriteľom Mt. Gox.
Tieto vymáhania prebiehali v priebehu mesiacov alebo rokov, a nie bezprostredne po pôvodných incidentoch, čo ilustruje, ako je možné ukradnutú kryptomenu vysledovať ešte dlho po útoku. Federálny úrad pre vyšetrovanie (FBI) poukazuje na to, že transakcie na verejných blockchainoch zostávajú viditeľné, čo vyšetrovateľom umožňuje sledovať pohyb digitálnych aktív v priebehu času. Ministerstvo spravodlivosti USA (DOJ) získalo späť viac ako 94 000 bitcoinov spojených s hackerským útokom na Bitfinex takmer šesť rokov po krádeži, čo dokazuje, ako dlhodobé vyšetrovania môžu nakoniec viesť k zabaveniu významných aktív.
Mow vyzýva obete, aby si uchovali dôkazy
Generálny riaditeľ spoločnosti JAN3 Samson Mow načrtol päť odporúčaní pre postihnutých používateľov Coldcard: zdokumentovať podrobnosti peňaženky, podať trestné oznámenie na polícii, sledovať snahy o vystopovanie odcudzených prostriedkov, uchovať si hardvérové peňaženky a seed frázy a odmietnuť každého, kto ponúka platené služby na obnovenie prostriedkov. Dodal, že uchovanie dôkazov by mohlo pomôcť preukázať vlastníctvo, ak by sa odcudzené prostriedky nakoniec dostali na burzu a boli zmrazené.
Mow poradil:
„Nezničte si svoju COLDCARD a seed frázu. Uchovajte si ich, pretože existuje šanca, že ukradnuté prostriedky sa dostanú na burzu, budú zmrazené a vy budete musieť preukázať vlastníctvo.“
Podvody súvisiace s obnovou môžu straty ešte zväčšiť
Ľudia, ktorí prídu o kryptomenu, sa často stávajú terčom následných podvodov zo strany podvodníkov vydávajúcich sa za iné osoby a falošných firiem sľubujúcich obnovenie odcudzených aktív. FBI varovala, že podvodné služby na obnovenie kryptomien sa často zameriavajú na predchádzajúce obete, požadujú zálohy, obnovovacie frázy alebo prihlasovacie údaje k peňaženke a zároveň ponúkajú služby, ktoré nemôžu poskytnúť.
Mow tiež naliehavo vyzval obete, aby nikdy nezverejňovali seed frázy ani osobné údaje službám zameraným na získanie stratených prostriedkov, čím svoje varovanie zosúladil so zavedenými opatreniami na ochranu proti pokusom o phishing a vydávanie sa za inú osobu.
Federálne vyšetrovania tiež viedli k vráteniu ukradnutých kryptomien prostredníctvom koordinovaného sledovania a zabavovania aktív. Americká tajná služba získala späť viac ako 25 miliónov dolárov v rámci piatich vyšetrovaní týkajúcich sa investičných podvodov, prevzatia kontroly nad účtami a súvisiacich schém.
Chyba v Coldcard opäť upriamuje pozornosť na vlastnú správu kryptomien
Spoločnosť Coinkite zistila zníženú entropiu v seed frázach generovaných prostredníctvom postihnutého firmvéru Coldcard a odporučila používateľom, ktorí si vytvorili zraniteľné peňaženky, aby presunuli prostriedky po inštalácii opraveného firmvéru, namiesto toho, aby sa spoliehali len na aktualizáciu.
Mow tiež zopakoval svoje odporúčanie, aby držitelia bitcoinu znížili počet jednotlivých bodov zlyhania používaním peňaženiek s viacnásobným podpisom, postavených na hardvéri od viacerých výrobcov, namiesto spoliehania sa na jedno zariadenie – tento prístup je v súlade s konfiguráciami peňaženiek s viacnásobným podpisom od viacerých dodávateľov.
Širšia ochrana peňaženiek zahŕňa overené zálohy, offline ukladanie materiálov na obnovenie a otestované postupy obnovy pred vložením významných finančných prostriedkov. Bezpečnosť viacerých zariadení stále závisí od nezávislej ochrany každého podpisového kľúča a od zabezpečenia spoľahlivého prístupu k obnoveniu z rôznych lokalít.
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
