Вилли Ву оценивает вероятность частичного восстановления курса биткойна по «колдкарде» в 20–40 %

Ву ссылается на предыдущие случаи возврата средств

Аналитик по биткойнам Вилли Ву 2 августа написал, что власти в конечном итоге могут вернуть часть биткойнов, похищенных через уязвимость Coldcard, в течение нескольких лет, и призвал пострадавших владельцев следовать рекомендациям генерального директора JAN3 Сэмсона Моу, пока следователи продолжают отслеживать похищенные средства.

Ву написал в X:

«Вероятность того, что монеты, похищенные в результате взлома COLDCARD, будут частично возвращены властями в течение нескольких лет, составляет 20–40%».

Аналитик подкрепил этот прогноз в другом посте в X, опубликовав таблицу крупнейших краж криптовалют, которые в конечном итоге привели к частичному или существенному возврату средств благодаря конфискациям правоохранительных органов, возврату по результатам переговоров, вмешательству бирж и процедурам банкротства. Среди примеров — около 6,4 млрд долларов, возвращенных после взлома Bitfinex в 2016 году, 610 млн долларов, возвращенных после атаки на Poly Network, 200 млн долларов, возвращенных из Euler Finance, 275 млн долларов, возвращенных после взлома Kucoin, а также распределение примерно 20 % средств среди кредиторов Mt. Gox.

Эти возвраты происходили в течение месяцев или лет, а не сразу после первоначальных инцидентов, что иллюстрирует, как украденную криптовалюту можно отследить даже спустя долгое время после атаки. Федеральное бюро расследований (ФБР) отмечает, что транзакции в публичных блокчейнах остаются видимыми, что позволяет следователям отслеживать движение цифровых активов с течением времени. Министерство юстиции США (DOJ) вернуло более 94 000 биткойнов, связанных с взломом Bitfinex, спустя почти шесть лет после кражи, что демонстрирует, как длительные расследования в конечном итоге могут привести к изъятию крупных активов.

Моу призывает жертв сохранять доказательства

Генеральный директор JAN3 Сэмсон Моу изложил пять рекомендаций для пострадавших пользователей Coldcard: задокументировать данные кошелька, подать заявления в полицию, следить за попытками отслеживания похищенных средств, сохранить аппаратные кошельки и сед-фразы, а также отказываться от услуг тех, кто предлагает платные услуги по восстановлению. Он добавил, что сохранение доказательств может помочь установить право собственности, если похищенные средства в конечном итоге поступят на биржу и будут заморожены.

Моу посоветовал:

«Не уничтожайте свою COLDCARD и семенную фразу. Сохраните их, так как существует вероятность, что похищенные средства поступят на биржу, будут заморожены, и вам понадобится доказать право собственности».

Мошенничество под видом восстановления средств может усугубить убытки

Люди, потерявшие криптовалюту, часто становятся мишенью последующих мошеннических действий со стороны лиц, выдающих себя за других, и поддельных компаний по восстановлению средств, обещающих вернуть похищенные активы. ФБР предупредило, что мошеннические службы по восстановлению криптовалюты часто нацелены на предыдущих жертв, запрашивая предоплату, фразы восстановления или учетные данные кошелька, предлагая при этом услуги, которые они не могут предоставить.

Моу также настоятельно призвал жертв никогда не раскрывать семенные фразы или личную информацию компаниям, занимающимся восстановлением средств, соотнеся своё предупреждение с общепринятыми мерами защиты от фишинга и попыток подражания.

В ходе федеральных расследований также удалось вернуть похищенную криптовалюту благодаря скоординированному отслеживанию и изъятию активов. Секретная служба США вернула более 25 миллионов долларов в ходе пяти расследований, связанных с инвестиционным мошенничеством, захватом учетных записей и подобными схемами.

Уязвимость Coldcard вновь привлекла внимание к самостоятельному хранению

Компания Coinkite выявила снижение энтропии в семенных фразах, сгенерированных с помощью уязвимой прошивки Coldcard, и рекомендовала пользователям, создавшим уязвимые кошельки, перенести средства после установки исправленной прошивки, а не полагаться исключительно на обновление.

Моу также вновь рекомендовал держателям биткойнов уменьшать количество единичных точек отказа, используя кошельки с мультиподписью, построенные на аппаратном обеспечении от нескольких производителей, вместо того чтобы полагаться на одно устройство — такой подход соответствует настройкам кошельков с мультиподписью от разных поставщиков.

Более широкие меры защиты кошельков включают проверенные резервные копии, офлайн-хранение материалов для восстановления и протестированные процедуры восстановления до внесения значительных средств. Безопасность с использованием нескольких устройств по-прежнему зависит от независимой защиты каждого ключа подписи и обеспечения надежного доступа к средствам восстановления из разных мест.

Источник