cointelegraph-ru.com
Взлом Coldcard показал, как сложно оценить ущерб владельцев некастодиальных кошельков: масштаб кражи во многом определяют сообщения жертв.
Аналитическая блокчейн-платформа CryptoQuant сейчас оценивает подтвержденные потери в 1432 $BTC, тогда как другие аналитики отследили значительно больше средств, связанных с атакой.
Galaxy Research и блокчейн-аналитическая компания TRM Labs считают, что ущерб выше. Они разделяют потери, напрямую подтвержденные жертвами, и средства, отнесенные к атаке на основе ончейн-паттернов.
Это осложняет оценку атак на некастодиальные кошельки: в отличие от взлома биржи, полного списка затронутых адресов нет. Исследователям приходится строить оценки, а не устанавливать окончательную сумму ущерба.
Galaxy отслеживает потери за пределами сообщений жертв
Алекс Торн из Galaxy сообщил Cointelegraph, что прежняя оценка платформы — до 1816 $BTC — была предварительной, а не подтвержденной общей суммой потерь.
По состоянию на вторник Galaxy с высокой степенью уверенности оценила минимальный ущерб в 1730 $BTC. По словам Торна, сумма может вырасти, если новые сообщения жертв подтвердят паттерны атаки.
Источник: Galaxy Research
«Мы напрямую подтвердили более 450 $BTC по сообщениям жертв, однако эти сообщения помогли выявить других, пока неизвестных пострадавших с потерями на сумму свыше 730 $BTC», — сказал Торн. Galaxy использует эти сообщения для подтверждения более широких паттернов атаки, но не учитывает средства, которые подозревает в связи с ней, но пока не может надежно верифицировать. «Мы по-прежнему не учитываем множество $BTC, которые вызывают подозрения, но для которых недостаточно подтверждений», — добавил Торн.
По теме: Хакеры Coldcard перевели 64 $BTC и 200 ETH в криптовалютные миксеры
TRM Labs сообщила, что ее независимая оценка находится в том же диапазоне, что и у Galaxy, а недавний анализ показал, что злоумышленники похитили около 1816 $BTC с более чем 5200 адресов в ходе четырех волн атаки. «Исследователям следует ожидать, что оценка будет расти, прежде чем стабилизируется», — сообщил Cointelegraph глобальный руководитель отдела политики TRM Ари Редборд.
CryptoQuant применяет более строгий подход
Руководитель исследовательского отдела CryptoQuant Хулио Морено сообщил Cointelegraph, что компания начинает с публичных сообщений жертв, включая адреса кошельков и идентификаторы транзакций, а затем сопоставляет их с известными ончейн-паттернами атаки.
Такой подход дает CryptoQuant подтвержденную оценку в 1432 $BTC. Морено назвал ее нижней границей, которая может вырасти, если больше жертв публично раскроют скомпрометированные адреса.
Источник: CryptoQuant
Морено заявил, что CryptoQuant с осторожностью идентифицирует жертв только по ончейн-паттернам, поскольку это может привести к ложноположительным результатам и завысить оценку.
«Поскольку украденные биткоины принадлежали физическим лицам, а не централизованной организации вроде биржи, мы можем подтвердить только то, что каждая жертва раскрывает публично», — сказал он.
Трудно установить точную цифру
Морено подчеркнул, что общая сумма останется оценочной, поскольку исследователи могут подтвердить лишь раскрытую жертвами информацию. Он пояснил:
«Установить общее число украденных $BTC сложно, и оно всегда будет оценочным».
Chainalysis сообщила Cointelegraph, что не проводила независимую оценку потерь, тогда как блокчейн-исследователь ZachXBT публично заявил, что не планирует отслеживать или расследовать этот инцидент.
Журнал: Означают ли атаки на Coldcard, что все аппаратные кошельки теперь небезопасны?