Willy Woo dự đoán khả năng Bitcoin phục hồi một phần từ mức “Coldcard” là 20%–40%

Woo chỉ ra các trường hợp thu hồi trước đây

Nhà phân tích Bitcoin Willy Woo đã đăng tải vào ngày 2/8 rằng các cơ quan chức năng có thể cuối cùng sẽ thu hồi được một phần số Bitcoin bị đánh cắp thông qua lỗ hổng bảo mật của Coldcard trong một khoảng thời gian nhiều năm, đồng thời khuyến khích các chủ sở hữu bị ảnh hưởng tuân theo hướng dẫn của CEO JAN3 Samson Mow trong khi các nhà điều tra tiếp tục theo dõi các khoản tiền bị đánh cắp.

Woo viết trên X:

“Có 20-40% khả năng các đồng coin bị hack từ COLDCARD sẽ được các cơ quan chức năng thu hồi một phần trong khoảng thời gian nhiều năm.”

Nhà phân tích này đã củng cố quan điểm đó trong một bài đăng khác trên X bằng cách chia sẻ bảng thống kê các vụ trộm tiền điện tử lớn, trong đó cuối cùng đã thu hồi được một phần hoặc số tiền đáng kể thông qua việc cơ quan chức năng thu giữ, thỏa thuận trả lại, can thiệp của sàn giao dịch và các thủ tục phá sản. Các ví dụ bao gồm khoảng 6,4 tỷ USD được thu hồi từ vụ hack Bitfinex năm 2016, 610 triệu USD được trả lại sau vụ khai thác Poly Network, 200 triệu USD được thu hồi từ Euler Finance, 275 triệu USD được khôi phục sau vụ hack Kucoin, và việc phân phối khoảng 20% cho các chủ nợ của Mt. Gox.

Các khoản thu hồi này diễn ra trong vòng vài tháng hoặc vài năm chứ không phải ngay lập tức sau các vụ việc ban đầu, minh họa rằng tiền điện tử bị đánh cắp vẫn có thể được truy vết lâu sau khi vụ tấn công xảy ra. Cục Điều tra Liên bang (FBI) lưu ý rằng các giao dịch trên blockchain công khai vẫn có thể theo dõi được, cho phép các điều tra viên theo dõi chuyển động của tài sản kỹ thuật số theo thời gian. Bộ Tư pháp Hoa Kỳ (DOJ) đã thu hồi hơn 94.000 bitcoin liên quan đến vụ tấn công Bitfinex gần sáu năm sau vụ trộm, chứng minh rằng các cuộc điều tra kéo dài có thể cuối cùng dẫn đến việc thu giữ tài sản quy mô lớn.

Mow kêu gọi các nạn nhân bảo quản bằng chứng

Giám đốc điều hành (CEO) của JAN3, Samson Mow, đã nêu ra năm khuyến nghị dành cho người dùng Coldcard bị ảnh hưởng: ghi chép chi tiết ví, nộp đơn trình báo cảnh sát, theo dõi các nỗ lực truy vết số tiền bị đánh cắp, giữ lại ví phần cứng và cụm từ khôi phục, đồng thời từ chối bất kỳ ai đề nghị dịch vụ khôi phục có trả phí. Ông nhấn mạnh rằng việc bảo toàn chứng cứ có thể giúp xác lập quyền sở hữu nếu số tiền bị đánh cắp cuối cùng đến được sàn giao dịch và bị phong tỏa.

Mow khuyên:

“Đừng phá hủy COLDCARD và cụm từ hạt giống của bạn. Hãy giữ chúng lại vì có thể có khả năng số tiền bị đánh cắp sẽ đến một sàn giao dịch, bị đóng băng và bạn cần phải chứng minh quyền sở hữu.”

Các trò lừa đảo phục hồi có thể làm tăng thêm tổn thất

Những người bị mất tiền điện tử thường trở thành mục tiêu của các vụ lừa đảo tiếp theo từ những kẻ mạo danh và các công ty khôi phục giả mạo hứa hẹn sẽ lấy lại tài sản bị đánh cắp. FBI đã cảnh báo rằng các dịch vụ khôi phục tiền điện tử lừa đảo thường nhắm vào các nạn nhân trước đó, yêu cầu thanh toán trước, cụm từ khôi phục hoặc thông tin đăng nhập ví trong khi cung cấp các dịch vụ mà họ không thể thực hiện được.

Mow cũng khuyến cáo các nạn nhân tuyệt đối không được tiết lộ cụm từ khôi phục hoặc thông tin cá nhân cho các dịch vụ khôi phục, đồng thời nhấn mạnh rằng cảnh báo này phù hợp với các biện pháp bảo vệ đã được thiết lập nhằm chống lại các nỗ lực lừa đảo qua email (phishing) và mạo danh.

Các cuộc điều tra liên bang cũng đã thu hồi được tiền điện tử bị đánh cắp thông qua việc truy tìm và tịch thu tài sản có sự phối hợp. Cơ quan Mật vụ Hoa Kỳ đã thu hồi hơn 25 triệu đô la trong năm cuộc điều tra liên quan đến lừa đảo đầu tư, chiếm đoạt tài khoản và các âm mưu liên quan.

Lỗ hổng Coldcard làm dấy lên sự quan tâm trở lại đối với việc tự quản lý

Coinkite đã phát hiện mức độ entropy giảm trong các cụm từ khôi phục được tạo ra thông qua phần mềm Coldcard bị ảnh hưởng và hướng dẫn người dùng đã tạo ví dễ bị tấn công chuyển tiền sau khi cài đặt phần mềm đã được sửa lỗi, thay vì chỉ dựa vào bản cập nhật.

Mow cũng tái khẳng định khuyến nghị rằng các chủ sở hữu bitcoin nên giảm thiểu các điểm thất bại duy nhất bằng cách sử dụng ví đa chữ ký được xây dựng với phần cứng từ nhiều nhà sản xuất thay vì chỉ dựa vào một thiết bị, một cách tiếp cận phù hợp với cấu hình ví đa chữ ký từ nhiều nhà cung cấp.

Các biện pháp bảo vệ ví rộng hơn bao gồm sao lưu đã được xác minh, lưu trữ ngoại tuyến các tài liệu khôi phục và các quy trình khôi phục đã được kiểm tra trước khi gửi số tiền đáng kể vào ví. Bảo mật đa thiết bị vẫn phụ thuộc vào việc bảo vệ từng khóa ký độc lập và duy trì quyền truy cập khôi phục đáng tin cậy trên các vị trí riêng biệt.