A Coldcard hardvertárca feltörésével ellopott Bitcoin 87%-a nem mozdult

A Galaxy Research 1 789,28 Bitcoint köt a Coldcard feltöréséhez. A támadói címeket átadta a tőzsdéknek és a hatóságoknak az esetleges befagyasztáshoz.

Röviden:

• A feltörés 8 865 címről vitt el 114,7 millió dollárnyi Bitcoint.
• A hétfői összesítés alapján 1 561 Bitcoin, vagyis a veszteség 87,3%-a továbbra is támadói címeken áll.
• A Galaxy hétfői adataiban 221 áldozati bejelentés az azonosított veszteség 44,2%-át fedi le.
• A Galaxy átadta a támadói címeket a tőzsdéknek és a hatóságoknak az esetleges befagyasztáshoz.

A Galaxy 1 789,28 Bitcoint köt a Coldcard feltöréséhez

A Coldcard feltörése során ellopott Bitcoin (79 028 dollár) mennyiségét a Galaxy Research 1 789,28 BTC-re tette. Alex Thorn kutatási vezető hétfőn közölte, hogy a támadók összesen 8 865 címről vitték el ezt az állományt.

Az eltulajdonított kriptó értéke a támadás idején 114,7 millió dollár volt. A Galaxy az érintett címek és a láncon követhető tranzakciók alapján kapcsolta a veszteséget ugyanahhoz az incidenshez.

Mit jelent, hogy az ellopott Bitcoin 87,3%-a nem mozdult?

Az 1 561 BTC azért számít mozdulatlannak, mert a támadók még nem költötték el, és továbbra is az általuk ellenőrzött gyűjtő- vagy tárolócímeken áll. Ez az azonosított veszteség 87,3%-a, és magában foglalja az első három támadási hullámban ellopott teljes állományt.

A mozdulatlanság nem jelenti azt, hogy az eszközök visszakerültek a tulajdonosaikhoz. A későbbi támadásokból származó BTC egy része már CoinJoin-tranzakciókon, peel chain típusú láncolatokon és más, a pénz útját elfedő módszereken haladt keresztül.

A károk 44,2%-át 221 áldozati bejelentés támasztja alá

A Galaxy összesítése részben 221 áldozati bejelentésre támaszkodik. Ezek 790,72 BTC veszteséget dokumentálnak, ami a kutatócég által a feltöréshez kapcsolt teljes állomány 44,2%-ának felel meg.

A bejelentésenkénti medián veszteség 1,04272 BTC volt. Mivel ez az érték meghaladja az 1 BTC-t, a jelentett esetek több mint felében ennél nagyobb mennyiséget vittek el. Az áldozati beszámolók így a teljes kár egy részét közvetlenül is alátámasztják.

Az elmozdított összegek útját figyelik a lehetséges befagyasztás miatt

A legnagyobb ellopott állományok továbbra is láthatók a blokkláncon, az elkövetők által ellenőrzött címeken. Ez lehetővé teszi, hogy a Galaxy és más érintett szereplők kövessék, mikor és hová mozgatják tovább az eszközöket.

A Galaxy az azonosított támadói címeket átadta a kriptotőzsdéknek, megfelelőségi szolgáltatóknak és a bűnüldöző hatóságoknak. Befagyasztás akkor válhat lehetségessé, ha az ellopott eszközök olyan központosított közvetítőhöz érkeznek, amely felismeri a megjelölt címekhez kapcsolódó tranzakciókat.

Hogyan értelmezzük ezt a hírt?

Az, hogy az ellopott Bitcoin nagy része még azonosított támadói címeken áll, valódi esélyt ad a pénzmozgások követésére és arra, hogy egy központosított szolgáltatón keresztül megpróbálják megállítani az értékesítést. Ez a nyilvános blokklánc egyik gyakorlati előnye: a támadók el tudják vinni az eszközöket, de azok útját nem tudják egyszerűen eltüntetni.

Ettől azonban egyetlen áldozat sem kapta még vissza a Bitcoinját. A CoinJoin és a peel chain típusú módszerek már mutatják, hogy az elkövetők igyekeznek elfedni a nyomokat, ezért a még mozdulatlan állomány megfigyelése most fontosabb, mint a látványos következtetések levonása. A Galaxy által megosztott címadatok akkor érhetnek sokat, ha az ellopott BTC végül olyan tőzsdére vagy más központosított közvetítőhöz kerül, amely fellép a megjelölt tranzakciókkal szemben.