Vdor v Coldcard: Preiskovalci se soočajo z izzivi pri kvantificiranju izgub bitcoinov

Galaxy Research in podjetje za obveščanje o blokovni verigi TRM Labs predlagata višji skupni znesek. Razlikujeta med izgubami, ki so jih neposredno potrdile žrtve, in sredstvi, pripisanimi prek vzorcev na verigi. Ta razlika otežuje natančno merjenje napadov na samostojno skrbništvo.

Za razliko od vdorov v borze, ni celovitega seznama prizadetih računov. Preiskovalci morajo oblikovati ocene in ne dokončnih vsot. To vodi do razhajanj v poročanih številkah izgub. Za razliko od centraliziranih platform, kot so najboljše kripto borze, denarnice za samostojno skrbništvo otežujejo pridobitev celovitega seznama prizadetih računov.

Galaxy Research je svojo prejšnjo oceno do 1.816 BTC poročal kot potencialno številko, ne pa potrjeno izgubo. Od torka je Galaxy svoj minimum z visoko zanesljivostjo postavil na 1.730 Bitcoinov. Ta številka bi se lahko povečala z dodatnimi poročili žrtev.

Galaxy je potrdil več kot 450 BTC neposredno iz poročil žrtev. Ta poročila so pomagala tudi pri identifikaciji drugih, prej neznanih žrtev, kar predstavlja več kot 730 skupnih BTC. Podjetje uporablja ta poročila za potrditev širših vzorcev napadov.

Galaxy se vzdrži vključevanja sredstev, ki so sumljiva, a še niso dovolj preverjena. Ta previden pristop pomaga ohranjati celovitost njihovih ocen.

TRM Labs je izjavil, da se njegovo neodvisno sledenje ujema z razponom Galaxyja. Njegova nedavna analiza je ocenila, da so napadalci izčrpali približno 1.816 BTC iz več kot 5.200 naslovov v štirih različnih valovih. TRM Labs pričakuje, da se bo ocena še naprej povečevala, preden se bo stabilizirala.

Pristop CryptoQuanta se začne z javnimi poročili žrtev, vključno z naslovi denarnic ali ID-ji transakcij. Nato jih primerjajo z znanimi vzorci na verigi, povezanimi z napadom. Ta metodologija postavlja potrjeno število CryptoQuanta na 1.432 BTC.

CryptoQuant opisuje svoje število kot osnovo, ki bi se lahko povečala, če bi več žrtev javno razkrilo ogrožene naslove. Podjetje je previdno pri identificiranju žrtev izključno na podlagi vzorcev na verigi. To preprečuje morebitne lažne pozitivne rezultate in napihnjene ocene.

Podjetje je opozorilo, da ker ukradeni Bitcoin pripada posameznikom in ne centraliziranemu subjektu, je mogoče potrditi le tisto, kar vsaka žrtev javno razkrije. To poudarja ključni izziv pri kvantificiranju izgub zaradi vdorov v samostojno skrbništvo.

Poudarjeno je bilo, da bo skupni znesek ukradenega Bitcoina ostal ocena. Preiskovalci lahko potrdijo le tisto, kar razkrijejo žrtve. Ta inherentna omejitev otežuje doseganje dokončnega skupnega zneska.

Preiskovalec blokovne verige ZachXBT je javno izjavil, da ne namerava spremljati ali slediti incidentu. Poleg tega Chainalysis ni izvedel neodvisnega štetja izgub. To dodatno otežuje prizadevanja za pridobitev celovite številke.