Хакът на Coldcard: Следователите се сблъскват с предизвикателства при количественото определяне на загубите на биткойни

Galaxy Research и фирмата за блокчейн разузнаване TRM Labs предполагат по-висока обща сума. Те правят разлика между загуби, пряко потвърдени от жертвите, и средства, приписани чрез верижни модели. Това разграничение прави атаките срещу самостоятелно съхранение трудни за точно измерване.

За разлика от хакове на борси, няма изчерпателен списък на засегнатите сметки. Следователите трябва да формулират оценки, а не окончателни суми. Това води до несъответствия в отчетените данни за загуби. За разлика от централизирани платформи, като най-добрите крипто борси, портфейлите със самостоятелно съхранение затрудняват получаването на изчерпателен списък на засегнатите сметки.

Galaxy Research съобщи по-ранната си оценка от до 1816 BTC като потенциална цифра, а не потвърдена загуба. Към вторник Galaxy постави своя минимум с висока степен на сигурност на 1730 биткойна. Тази цифра може да се увеличи с допълнителни доклади от жертви.

Galaxy потвърди над 450 BTC директно от доклади на жертви. Тези доклади също така помогнаха за идентифицирането на други, по-рано неизвестни жертви, възлизащи на над 730 общо BTC. Фирмата използва тези доклади, за да валидира по-широки модели на атаки.

Galaxy се въздържа от включване на средства, които са подозирани, но все още не са достатъчно проверени. Този предпазлив подход помага да се запази целостта на техните оценки.

TRM Labs заяви, че тяхното независимо проследяване е в съответствие с диапазона на Galaxy. Техният скорошен анализ изчисли, че нападателите са източили приблизително 1816 BTC от над 5200 адреса в четири различни вълни. TRM Labs очаква оценката да продължи да расте, преди да се стабилизира.

Подходът на CryptoQuant започва с публични доклади от жертви, включително адреси на портфейли или идентификатори на транзакции. След това те ги кръстосват с известни верижни модели, свързани с атаката. Тази методология поставя потвърдената сума на CryptoQuant на 1432 BTC.

CryptoQuant описва своята сума като базова линия, която може да се увеличи, ако повече жертви публично разкрият компрометирани адреси. Компанията проявява предпазливост при идентифицирането на жертви единствено въз основа на верижни модели. Това избягва потенциални фалшиви положителни резултати и завишени оценки.

Фирмата отбеляза, че тъй като откраднатият биткойн е принадлежал на физически лица, а не на централизирано образувание, може да бъде потвърдено само това, което всяка жертва публично разкрива. Това подчертава ключово предизвикателство при количественото определяне на загубите от хакове на самостоятелно съхранение.

Беше подчертано, че общото количество откраднат биткойн ще остане оценка. Следователите могат да потвърдят само това, което жертвите разкриват. Това присъщо ограничение затруднява постигането на окончателна обща сума.

Блокчейн следователят ZachXBT публично заяви, че няма планове да наблюдава или проследява инцидента. Освен това Chainalysis не е извършил независимо преброяване на загубите. Това допълнително усложнява усилията за получаване на изчерпателна цифра.