За даними Galaxy Research, унаслідок триваючого зламу гаманця Coldcard уже викрадено біткоїнів (BTC) на суму значно понад $100 мільйонів, проте ринковий оглядач Джо Консорті (Joe Consorti) заявив, що зловмиснику буде непросто витратити більшу частину цієї здобичі, оскільки кожен BTC відстежується в публічному блокчейні.

Замість того щоб акцентувати увагу лише на масштабах крадіжки, Консорті зазначив, що цей інцидент також демонструє часто оминану особливість найстарішої криптовалюти: хоча приватні ключі можуть бути скомпрометовані, рух викрадених монет залишається видимим для правоохоронних органів, бірж та блокчейн-аналітиків.

Прозорість залишає викрадені біткоїни під наглядом

У дописі в X Консорті написав:

“Злодію, який украв $100 мільйонів у BTC, буде важко витратити більшу їхню частину. Кожна монета лежить на видноті, відстежувана Galaxy, ФБР і тисячами інших.”

Він додав, що біткоїн “можливо, найгірші гроші для злочинів з будь-коли винайдених.” У супровідному відео

Він також зауважив, що користувачі, які дотримувалися рекомендованих практик самостійного зберігання, все одно стали жертвами, оскільки базова випадковість, що використовується для генерації сід-фраз гаманців, була послаблена.

Наразі Galaxy Research виявила 1596 BTC, викрадених із приблизно 7300 адрес у трьох підтверджених хвилях атак. Якщо враховувати ймовірну, але непідтверджену активність, втрати можуть сягати 2055 BTC на суму понад $130 мільйонів.

За даними компанії, близько 90% викрадених біткоїнів не були переміщені, а всі монети з перших трьох підтверджених хвиль досі перебувають у гаманцях, контрольованих зловмисником. Також повідомляється, що компанія передала всі підтверджені адреси зловмисника правоохоронним органам США, а також криптовалютним біржам і компаніям, що займаються розслідуваннями в блокчейні.

Попри масштаб крадіжки та спричинений нею резонанс у заголовках, на момент написання BTC торгувався близько $64 000, додавши 2% за останні 24 години, — цей факт Консорті навів як доказ того, що ринок значною мірою відокремив збій у безпеці від самого протоколу Bitcoin.

Перша підтверджена крадіжка виявилася 31 липня, коли 594,5 BTC були виведені приблизно з 500 адрес у чотирьох блоках. Coinkite, компанія-виробник пристрою Coldcard, повідомила, що уражені сід-фрази несуть близько 72 біт ентропії замість належних 128 біт, що робить їх такими, що підбираються за достатньої обчислювальної потужності.

Відтоді компанія випустила виправлення для новішої прошивки, але не може виправити сід-фрази, уже згенеровані на вразливих пристроях, і порадила користувачам пристроїв Mk3, Mk4, Mk5 та Q перевести свої кошти на неуражене обладнання.

Тривають суперечки про те, чи можна відмити здобич

Криптооглядач Шагун (Shagun) висловив ту саму думку, що й Консорті, стверджуючи, що блокчейн-аналітика, перевірки на відповідність вимогам та операційні помилки зроблять переміщення такої великої суми викрадених біткоїнів набагато складнішим завданням, ніж їх крадіжка. Натомість він порадив зловмиснику повернути кошти в обмін на узгоджену винагороду за безпеку.

Однак не всі погодилися з тим, що злодій не зможе перевести кошти в готівку, припустивши, що він може замести сліди за допомогою інструментів приватності, таких як міксери, орієнтовані на приватність монети, транзакції Taproot та мережа Lightning.

Джерело: CryptoPotato