Потери от взлома Coldcard: как исследователи отслеживают украденные биткоины

Взлом Coldcard показал, как сложно оценить ущерб владельцев некастодиальных кошельков: масштаб кражи во многом определяют сообщения жертв.

Аналитическая блокчейн-платформа CryptoQuant сейчас оценивает подтвержденные потери в 1432 $BTC, тогда как другие аналитики отследили значительно больше средств, связанных с атакой.

Galaxy Research и блокчейн-аналитическая компания TRM Labs считают, что ущерб выше. Они разделяют потери, напрямую подтвержденные жертвами, и средства, отнесенные к атаке на основе ончейн-паттернов.

Это осложняет оценку атак на некастодиальные кошельки: в отличие от взлома биржи, полного списка затронутых адресов нет. Исследователям приходится строить оценки, а не устанавливать окончательную сумму ущерба.

Galaxy отслеживает потери за пределами сообщений жертв

Алекс Торн из Galaxy сообщил Cointelegraph, что прежняя оценка платформы — до 1816 $BTC — была предварительной, а не подтвержденной общей суммой потерь.

По состоянию на вторник Galaxy с высокой степенью уверенности оценила минимальный ущерб в 1730 $BTC. По словам Торна, сумма может вырасти, если новые сообщения жертв подтвердят паттерны атаки.

Источник: Galaxy Research

«Мы напрямую подтвердили более 450 $BTC по сообщениям жертв, однако эти сообщения помогли выявить других, пока неизвестных пострадавших с потерями на сумму свыше 730 $BTC», — сказал Торн. Galaxy использует эти сообщения для подтверждения более широких паттернов атаки, но не учитывает средства, которые подозревает в связи с ней, но пока не может надежно верифицировать. «Мы по-прежнему не учитываем множество $BTC, которые вызывают подозрения, но для которых недостаточно подтверждений», — добавил Торн.

По теме: Хакеры Coldcard перевели 64 $BTC и 200 ETH в криптовалютные миксеры

TRM Labs сообщила, что ее независимая оценка находится в том же диапазоне, что и у Galaxy, а недавний анализ показал, что злоумышленники похитили около 1816 $BTC с более чем 5200 адресов в ходе четырех волн атаки. «Исследователям следует ожидать, что оценка будет расти, прежде чем стабилизируется», — сообщил Cointelegraph глобальный руководитель отдела политики TRM Ари Редборд.

CryptoQuant применяет более строгий подход

Руководитель исследовательского отдела CryptoQuant Хулио Морено сообщил Cointelegraph, что компания начинает с публичных сообщений жертв, включая адреса кошельков и идентификаторы транзакций, а затем сопоставляет их с известными ончейн-паттернами атаки.

Такой подход дает CryptoQuant подтвержденную оценку в 1432 $BTC. Морено назвал ее нижней границей, которая может вырасти, если больше жертв публично раскроют скомпрометированные адреса.

Источник: CryptoQuant

Морено заявил, что CryptoQuant с осторожностью идентифицирует жертв только по ончейн-паттернам, поскольку это может привести к ложноположительным результатам и завысить оценку.

«Поскольку украденные биткоины принадлежали физическим лицам, а не централизованной организации вроде биржи, мы можем подтвердить только то, что каждая жертва раскрывает публично», — сказал он.

Трудно установить точную цифру

Морено подчеркнул, что общая сумма останется оценочной, поскольку исследователи могут подтвердить лишь раскрытую жертвами информацию. Он пояснил:

«Установить общее число украденных $BTC сложно, и оно всегда будет оценочным».

Chainalysis сообщила Cointelegraph, что не проводила независимую оценку потерь, тогда как блокчейн-исследователь ZachXBT публично заявил, что не планирует отслеживать или расследовать этот инцидент.

Журнал: Означают ли атаки на Coldcard, что все аппаратные кошельки теперь небезопасны?

Источник