Willy Woo มองเห็นโอกาส 20%-40% ของการกู้คืนบิตคอยน์จาก Coldcard ได้บางส่วน

Woo ชี้ไปที่การกู้คืนในอดีต

นักวิเคราะห์บิตคอยน์ Willy Woo โพสต์เมื่อวันที่ 2 ส.ค. ว่า เจ้าหน้าที่อาจกู้คืนบางส่วนของบิตคอยน์ที่ถูกขโมยได้ในท้ายที่สุด ผ่านช่องโหว่ Coldcard ภายในระยะเวลาหลายปี พร้อมสนับสนุนให้ผู้ถือที่ได้รับผลกระทบปฏิบัติตามคำแนะนำของ Samson Mow ซีอีโอของ JAN3 ระหว่างที่ผู้สืบสวนยังคงติดตามเงินที่ถูกขโมย

Woo เขียนบน X ว่า:

“มีโอกาส 20-40% ที่เหรียญที่ถูกแฮกจาก COLDCARD จะถูกเจ้าหน้าที่กู้คืนได้บางส่วนในกรอบเวลาหลายปี”

นักวิเคราะห์ยังตอกย้ำมุมมองดังกล่าวในโพสต์ X อีกครั้ง ด้วยการแชร์ตารางของ การโจรกรรมคริปโตครั้งใหญ่ที่ท้ายที่สุดนำไปสู่การกู้คืนบางส่วนหรือจำนวนมาก ผ่านการยึดทรัพย์โดยหน่วยงานบังคับใช้กฎหมาย การคืนทรัพย์สินผ่านการเจรจา การแทรกแซงของตลาดซื้อขาย และกระบวนการล้มละลาย ตัวอย่างรวมถึงการทวงคืนราว 6.4 พันล้านดอลลาร์จากเหตุแฮก Bitfinex ปี 2016, การคืน 610 ล้านดอลลาร์หลังการโจมตี Poly Network, การกู้คืน 200 ล้านดอลลาร์จาก Euler Finance, การกู้คืน 275 ล้านดอลลาร์หลังเหตุแฮก Kucoin และการจ่ายคืนให้เจ้าหนี้ Mt. Gox ราว 20%

การกู้คืนเหล่านั้นเกิดขึ้นในช่วงหลายเดือนหรือหลายปี ไม่ได้เกิดขึ้นทันทีหลังเหตุการณ์แรกเริ่ม สะท้อนให้เห็นว่าคริปโตที่ถูกขโมยยังคงสามารถติดตามได้แม้เวลาผ่านไปนาน สำนักงานสืบสวนกลางแห่งสหรัฐฯ (FBI) ระบุว่า ธุรกรรมบนบล็อกเชนสาธารณะยังคงมองเห็นได้ ทำให้ผู้สืบสวนสามารถติดตามการเคลื่อนย้ายของสินทรัพย์ดิจิทัลได้ตลอดเวลา กระทรวงยุติธรรมสหรัฐฯ (DOJ) กู้คืนบิตคอยน์มากกว่า 94,000 BTC ที่เชื่อมโยงกับเหตุแฮก Bitfinex เกือบหกปีหลังจากการโจรกรรม แสดงให้เห็นว่าการสืบสวนระยะยาวสามารถนำไปสู่การยึดทรัพย์สินครั้งใหญ่ได้ในท้ายที่สุด

Mow กระตุ้นให้เหยื่อเก็บรักษาหลักฐาน

Samson Mow ซีอีโอของ JAN3 ได้สรุป คำแนะนำ 5 ข้อสำหรับผู้ใช้ Coldcard ที่ได้รับผลกระทบ: บันทึกรายละเอียดวอลเล็ต แจ้งความกับตำรวจ ติดตามความพยายามในการติดตามเงินที่ถูกขโมย เก็บรักษาฮาร์ดแวร์วอลเล็ตและซีดเฟรส (seed phrase) และปฏิเสธผู้ที่เสนอรับกู้คืนโดยคิดค่าบริการ เขาเสริมว่าการเก็บรักษาหลักฐานอาจช่วยยืนยันความเป็นเจ้าของได้ หากเงินที่ถูกขโมยไปถึงตลาดซื้อขายและถูกอายัด

Mow แนะนำว่า:

“อย่าทำลาย COLDCARD และ seed phrase ของคุณ เก็บมันไว้ เพราะอาจมีโอกาสที่เงินที่ถูกขโมยไปถึงตลาดซื้อขาย ถูกอายัด และคุณจำเป็นต้องพิสูจน์ความเป็นเจ้าของ”

กลโกงการกู้คืนอาจทำให้ความเสียหายรุนแรงขึ้น

ผู้ที่สูญเสียคริปโตมักกลายเป็นเป้าหมายของการฉ้อโกงซ้ำจากผู้แอบอ้างและบริษัทกู้คืนปลอมที่สัญญาว่าจะตามคืนสินทรัพย์ที่ถูกขโมย FBI ได้เตือนว่า บริการกู้คืนคริปโตที่เป็นการหลอกลวง มักเล็งเป้าไปที่เหยื่อเดิม โดยเรียกเก็บเงินล่วงหน้า ขอวลีการกู้คืน (recovery phrase) หรือข้อมูลรับรองวอลเล็ต ทั้งที่ไม่สามารถให้บริการได้จริง

Mow ยังเตือนเหยื่อ ไม่ให้เปิดเผย seed phrase หรือข้อมูลส่วนบุคคล ให้กับบริการกู้คืน ซึ่งสอดคล้องกับแนวทางป้องกันที่ยอมรับกันในการรับมือฟิชชิงและความพยายามแอบอ้างตัวตน

การสืบสวนของรัฐบาลกลางยังเคยทำให้คริปโตที่ถูกขโมยกลับคืนมาได้ ผ่านการติดตามเส้นทางอย่างประสานงานและการยึดทรัพย์สิน หน่วยอารักขาประธานาธิบดีสหรัฐฯ (U.S. Secret Service) กู้คืนมากกว่า 25 ล้านดอลลาร์ จากการสืบสวน 5 คดีที่เกี่ยวข้องกับการหลอกลวงการลงทุน การยึดบัญชี (account takeover) และแผนการที่เกี่ยวเนื่อง

ช่องโหว่ Coldcard ทำให้กลับมาโฟกัสเรื่องการถือครองด้วยตนเองอีกครั้ง

Coinkite ระบุว่า เอนโทรปีของซีดที่สร้างขึ้นลดลง ในเฟิร์มแวร์ Coldcard ที่ได้รับผลกระทบ และสั่งให้ผู้ใช้ที่สร้างวอลเล็ตที่มีความเสี่ยงย้ายเงินหลังติดตั้งเฟิร์มแวร์ที่แก้ไขแล้ว แทนที่จะพึ่งการอัปเดตเพียงอย่างเดียว

Mow ยังย้ำคำแนะนำของเขาว่า ผู้ถือบิตคอยน์ควรลด “จุดล้มเหลวเพียงจุดเดียว” โดยใช้วอลเล็ตแบบหลายลายเซ็น (multisignature) ที่ประกอบด้วยฮาร์ดแวร์จากผู้ผลิตหลายราย แทนการพึ่งอุปกรณ์เพียงเครื่องเดียว ซึ่งเป็นแนวทางที่สอดคล้องกับ การตั้งค่าวอลเล็ต multisig แบบหลายผู้ผลิต

มาตรการปกป้องวอลเล็ตในภาพรวมยังรวมถึงการสำรองข้อมูลที่ตรวจสอบได้ การเก็บวัสดุสำหรับกู้คืนแบบออฟไลน์ และการทดสอบขั้นตอนการกู้คืนก่อนฝากเงินจำนวนมาก ความปลอดภัยแบบหลายอุปกรณ์ยังคงขึ้นอยู่กับการปกป้องกุญแจสำหรับลงนามแต่ละดอกอย่างอิสระ และการรักษาความสามารถในการกู้คืนที่เชื่อถือได้จากสถานที่แยกกัน