cointelegraph.de
Der Coldcard-Hack stellt Krypto-Ermittler vor die Herausforderung, Verluste aus Wallets in Selbstverwahrung zu beziffern. Entscheidend sind dabei die Meldungen der Opfer, um das Ausmaß des Diebstahls zu ermitteln.
Die Blockchain-Analyseplattform CryptoQuant beziffert die bestätigten Verluste derzeit auf 1.432 Bitcoin. Andere Analysten ordnen dem Angriff deutlich höhere Beträge zu.
Galaxy Research und das Blockchain-Analyseunternehmen TRM Labs erklärten, ihre Analysen deuteten auf einen höheren Schaden hin. Sie unterscheiden dabei zwischen direkt von Opfern bestätigten Verlusten und Geldern, die dem Angriff anhand von Onchain-Mustern zugeschrieben werden.
Das erschwert die Bezifferung von Angriffen auf Wallets in Selbstverwahrung: Anders als bei einem Hack einer Kryptobörse gibt es keine vollständige Liste betroffener Konten. Ermittler müssen daher schätzen, statt eine endgültige Schadenssumme festzulegen.
Galaxy verfolgt Verluste über Opfermeldungen hinaus
Alex Thorn von Galaxy erklärte gegenüber Cointelegraph, die frühere Schätzung der Plattform von bis zu 1.816 $BTC sei ein möglicher Wert gewesen, keine bestätigte Gesamtsumme der Verluste.
Bis Dienstag setzte Galaxy die belastbare Untergrenze auf 1.730 Bitcoin. Thorn erklärte, die Zahl könne noch steigen, wenn weitere Opfermeldungen Angriffsmuster bestätigten.
Quelle: Galaxy Research
„Wir haben durch Opfermeldungen mehr als 450 $BTC direkt bestätigt. Die Meldungen halfen uns jedoch, weitere, bislang unbekannte Opfer mit insgesamt mehr als 730 $BTC zu identifizieren“, sagte Thorn. Galaxy nutzt diese Meldungen, um breitere Angriffsmuster zu bestätigen, rechnet Gelder, die es zwar vermutet, aber noch nicht ausreichend verifizieren kann, jedoch nicht ein. „Wir halten weiterhin viele weitere $BTC zurück, die wir vermuten, für die uns jedoch ausreichende Bestätigung fehlt“, sagte Thorn.
Weiterlesen: Coldcard-Hacker transferieren 64 $BTC und 200 ETH an Kryptowährungs-Mixer
TRM Labs erklärte, die unabhängige Nachverfolgung liege in derselben Größenordnung wie die von Galaxy. Die jüngste Analyse schätzte , dass die Angreifer in vier Wellen rund 1.816 $BTC von mehr als 5.200 Adressen erbeutet hätten. „Ermittler sollten erwarten, dass die Schätzung weiter nach oben korrigiert wird, bevor sie sich stabilisiert“, sagte Ari Redbord, globaler Leiter für Politik bei TRM, gegenüber Cointelegraph.
CryptoQuant verfolgt einen strengeren Ansatz
Julio Moreno, Forschungsleiter bei CryptoQuant, erklärte gegenüber Cointelegraph, das Unternehmen beginne mit öffentlichen Opfermeldungen, einschließlich Wallet-Adressen oder Transaktions-IDs, und gleiche diese anschließend mit bekannten Onchain-Mustern des Angriffs ab.
Dieser Ansatz setzt die von CryptoQuant bestätigte Zahl auf 1.432 $BTC. Moreno bezeichnete sie als Untergrenze, die steigen könne, falls weitere Opfer ihre gehackten Adressen öffentlich offenlegten.
Quelle: CryptoQuant
Moreno erklärte, CryptoQuant gehe bei der Identifizierung von Opfern allein anhand von Onchain-Mustern vorsichtig vor, da dies zu falsch positiven Zuordnungen führen und die Schätzung aufblähen könne.
„Da die gestohlenen Bitcoin Einzelpersonen und nicht einer zentralisierten Einrichtung wie einer Börse gehörten, können wir nur bestätigen, was jedes Opfer öffentlich offenlegt“, sagte er.
Gesamtschaden bleibt schwer zu beziffern
Moreno betonte, die Gesamtsumme werde eine Schätzung bleiben, da Ermittler nur bestätigen könnten, was Opfer offenlegten. Er sagte:
„Die Gesamtzahl der gestohlenen $BTC zu kennen, ist schwierig, und sie wird immer eine Schätzung bleiben.“
Chainalysis teilte Cointelegraph mit, keine unabhängige Aufstellung der Verluste vorgenommen zu haben. Der Blockchain-Ermittler ZachXBT erklärte öffentlich dass er nicht plane, den Vorfall zu überwachen oder nachzuverfolgen.
Magazin: Bedeuten die Coldcard-Angriffe, dass nun alle Hardware-Wallets unsicher sind?