Hack Coldcard: Vyšetrovatelia čelia výzvam pri kvantifikácii strát bitcoinov

Spoločnosti Galaxy Research a blockchainová spravodajská firma TRM Labs naznačujú vyššiu celkovú sumu. Rozlišujú medzi stratami priamo potvrdenými obeťami a finančnými prostriedkami pripísanými prostredníctvom on-chain vzorcov. Toto rozlíšenie sťažuje presné meranie útokov na samoobslužné peňaženky.

Na rozdiel od hackov búrz neexistuje komplexný zoznam dotknutých účtov. Vyšetrovatelia musia formulovať odhady, a nie definitívne súčty. To vedie k nezrovnalostiam v uvádzaných číslach strát. Na rozdiel od centralizovaných platforiem, ako sú najlepšie kryptoburzy, samoobslužné peňaženky sťažujú získanie komplexného zoznamu dotknutých účtov.

Spoločnosť Galaxy Research uviedla svoj skorší odhad až 1 816 BTC ako potenciálne číslo, nie potvrdenú stratu. K utorku spoločnosť Galaxy stanovila svoje vysoko spoľahlivé minimum na 1 730 bitcoinov. Toto číslo by sa mohlo zvýšiť s ďalšími správami obetí.

Spoločnosť Galaxy potvrdila viac ako 450 BTC priamo zo správ obetí. Tieto správy tiež pomohli pri identifikácii ďalších, predtým neznámych obetí, čo predstavuje celkovo viac ako 730 BTC. Firma používa tieto správy na overenie širších vzorcov útoku.

Spoločnosť Galaxy sa zdržiava zahrnutia finančných prostriedkov, ktoré sú podozrivé, ale ešte nie sú dostatočne overené. Tento opatrný prístup pomáha udržiavať integritu ich odhadov.

Spoločnosť TRM Labs uviedla, že jej nezávislé sledovanie je v súlade s rozsahom spoločnosti Galaxy. Jej nedávna analýza odhaduje, že útočníci odčerpali približne 1 816 BTC z viac ako 5 200 adries v štyroch rôznych vlnách. TRM Labs očakáva, že odhad bude naďalej stúpať, kým sa stabilizuje.

Prístup spoločnosti CryptoQuant začína verejnými správami obetí, vrátane adries peňaženiek alebo ID transakcií. Potom ich porovnávajú so známymi on-chain vzorcami spojenými s útokom. Táto metodológia umiestňuje potvrdený počet spoločnosti CryptoQuant na 1 432 BTC.

CryptoQuant opisuje svoj počet ako základ, ktorý by sa mohol zvýšiť, ak by viac obetí verejne zverejnilo kompromitované adresy. Spoločnosť je opatrná pri identifikácii obetí výlučne na základe on-chain vzorcov. Tým sa predchádza potenciálnym falošným pozitívam a nafúknutým odhadom.

Firma poznamenala, že keďže ukradnuté bitcoiny patrili jednotlivcom, a nie centralizovanej entite, potvrdiť možno len to, čo každá obeť verejne zverejní. To zdôrazňuje kľúčovú výzvu pri kvantifikácii strát z hackov samoobslužných peňaženiek.

Zdôraznilo sa, že celkové množstvo ukradnutých bitcoinov zostane odhadom. Vyšetrovatelia môžu potvrdiť len to, čo obete odhalia. Toto inherentné obmedzenie sťažuje dosiahnutie definitívneho celku.

Blockchainový vyšetrovateľ ZachXBT verejne uviedol, že neplánuje monitorovať ani sledovať incident. Okrem toho spoločnosť Chainalysis nevykonala nezávislý súpis strát. To ďalej komplikuje snahy o získanie komplexného čísla.