Willy Woo ser en sannolikhet på 20–40 % för en partiell återhämtning av Bitcoin efter ”coldcard”-händelsen

Woo pekar på tidigare återvinningar

Bitcoin-analytikern Willy Woo skrev den 2 augusti att myndigheterna så småningom skulle kunna återfå en del av de bitcoins som stulits genom sårbarheten i Coldcard under en period på flera år, och uppmanade drabbade innehavare att följa råd från JAN3:s VD Samson Mow medan utredarna fortsätter att spåra de stulna medlen.

Woo skrev på X:

”Det finns en 20–40-procentig chans att mynt som hackats via COLDCARD delvis återfås av myndigheterna under en flerårig tidsperiod.”

Analytikern underströk den prognosen i ett annat inlägg på X genom att dela en tabell över större kryptovalutastölder som i slutändan ledde till delvis eller betydande återvinning genom beslagtagningar av brottsbekämpande myndigheter, förhandlade återlämnanden, ingripanden från börser och konkursförfaranden. Exemplen inkluderade cirka 6,4 miljarder dollar som återvanns från Bitfinex-hacket 2016, 610 miljoner dollar som återlämnades efter utnyttjandet av Poly Network, 200 miljoner dollar som återvanns från Euler Finance, 275 miljoner dollar som återställdes efter Kucoin-hacket samt en utdelning på cirka 20 % till Mt. Gox-borgenärer.

Dessa återvinningar ägde rum under månader eller år snarare än omedelbart efter de ursprungliga incidenterna, vilket illustrerar hur stulna kryptovalutor kan förbli spårbara långt efter en attack. Federal Bureau of Investigation (FBI) konstaterar att transaktioner på offentliga blockkedjor förblir synliga, vilket gör det möjligt för utredare att följa de digitala tillgångarnas rörelser över tid. Det amerikanska justitiedepartementet (DOJ) återfick mer än 94 000 bitcoin kopplade till Bitfinex-hacket nästan sex år efter stölden, vilket visar hur långvariga utredningar i slutändan kan leda till omfattande beslagtaganden av tillgångar.

Mow uppmanar offren att bevara bevis

Samson Mow, VD för JAN3, presenterade fem rekommendationer för drabbade Coldcard-användare: dokumentera plånboksuppgifter, gör polisanmälan, följ arbetet med att spåra stulna medel, behåll hårdvaruplånböcker och seed-fraser samt avvisa alla som erbjuder betalda återställningstjänster. Han tillade att bevarande av bevis kan bidra till att fastställa äganderätten om stulna medel så småningom hamnar på en börs och fryses.

Mow gav följande råd:

”Förstör inte din COLDCARD och din seed-fras. Behåll dem, eftersom det kan finnas en chans att de stulna medlen hamnar på en börs, fryses och du behöver bevisa äganderätten.”

Återvinningsbedrägerier kan förvärra förlusterna

Personer som förlorar kryptovaluta blir ofta mål för uppföljande bedrägerier från bedragare och falska återställningsföretag som lovar att återfå stulna tillgångar. FBI har varnat för att bedrägliga återställningstjänster för kryptovaluta ofta riktar in sig på tidigare offer och begär förskottsbetalningar, återställningsfraser eller plånboksuppgifter samtidigt som de erbjuder tjänster som de inte kan leverera.

Mow uppmanade också offren att aldrig lämna ut återställningsfraser eller personlig information till återställningstjänster, och anpassade därmed sin varning till etablerade skyddsåtgärder mot försök till nätfiske och identitetsstöld.

Federala utredningar har också återfört stulna kryptovalutor genom samordnad spårning och beslagtagande av tillgångar. Den amerikanska säkerhetstjänsten (Secret Service) återfick mer än 25 miljoner dollar i fem utredningar som rörde investeringsbedrägerier, kontoövertaganden och relaterade bedrägerier.

Coldcard-sårbarhet sätter nytt fokus på självförvaring

Coinkite identifierade minskad entropi i seed-fraser som genererats via den drabbade Coldcard-firmwaren och uppmanade användare som skapat sårbara plånböcker att flytta sina medel efter att ha installerat den korrigerade firmwaren, istället för att enbart förlita sig på en uppdatering.

Mow förnyade också sin rekommendation att bitcoin-innehavare minskar enskilda felpunkter genom att använda plånböcker med flersignaturer som är byggda med hårdvara från flera tillverkare istället för att förlita sig på en enda enhet – ett tillvägagångssätt som överensstämmer med plånboksuppsättningar med flersignaturer från flera leverantörer.

Mer omfattande skydd för plånböcker inkluderar verifierade säkerhetskopior, offline-lagring av återställningsmaterial och testade återställningsprocedurer innan betydande medel sätts in. Säkerhet med flera enheter är fortfarande beroende av att varje signeringsnyckel skyddas separat och att tillförlitlig åtkomst för återställning upprätthålls på olika platser.