Το ακριβές ποσό που απέσπασαν οι επιτιθέμενοι κατά τη διάρκεια της πρόσφατης επίθεσης στο Coldcard παραμένει άγνωστο. Ο λόγος δεν είναι μόνο οι διαφορετικές αναλυτικές προσεγγίσεις, αλλά η ίδια η φύση των hardware πορτοφολιών και της αυτοδιαχείρισης κρυπτονομισμάτων (self-custody). Σε αυτό το περιβάλλον δεν υπάρχει κεντρικό μητρώο χρηστών από το οποίο θα μπορούσε να εξαχθεί πλήρης κατάλογος των θυμάτων. Οι ερευνητές βασίζονται έτσι σε συνδυασμό άμεσων αναφορών από τα θύματα και παρακολούθησης ιχνών στο blockchain – δύο μέθοδοι που σπάνια καταλήγουν στον ίδιο αριθμό.
Μην παραλείψετε: Τα 10 καλύτερα κρυπτονομίσματα κάτω από 1 δολάριο
Η επιβεβαιωμένη ζημιά δεν είναι το ίδιο με την εκτίμηση
Η αναλυτική εταιρεία CryptoQuant προσδιόρισε τις επιβεβαιωμένες απώλειες σε 1.432 BTC. Εργάζεται με μάλλον συντηρητική προσέγγιση: βασίζεται αποκλειστικά σε δημόσια αναφερθείσες περιπτώσεις (π.χ. δημοσιευμένες διευθύνσεις ή ID συναλλαγών) και στη συνέχεια τις αντιστοιχίζει με το εντοπισμένο μοτίβο επίθεσης στο blockchain. Ο ελάχιστος κίνδυνος να συμπεριληφθούν στα στατιστικά μη συσχετισμένες συναλλαγές είναι βεβαίως πλεονέκτημα, αλλά μπορεί να υποτιμά τον πραγματικό αριθμό.
Με υψηλότερους αριθμούς εργάζεται η Galaxy Research. Η αρχική της εκτίμηση για το ανώτατο όριο έως και 1.816 BTC δεν αντιπροσώπευε επαληθευμένη ζημιά, αλλά περισσότερο το μέγιστο δυνατό εύρος. Αργότερα η Galaxy καθόρισε το κατώτατο όριο με υψηλό βαθμό πιθανότητας στα 1.730 BTC.
Απευθείας από αναφορές θυμάτων η Galaxy έχει τεκμηριώσει πάνω από 450 BTC. Αυτά τα δεδομένα βοηθούν τους αναλυτές να συνδέσουν επιπλέον πορτοφόλια με πανομοιότυπη συμπεριφορά, ενώ μέρος των ασαφών ή ύποπτων μεταφορών προτιμούν να μην τις συμπεριλαμβάνουν στο τελικό άθροισμα.
Διαβάστε επίσης: Monero – Το κρυπτονόμισμα που προστατεύει το οικονομικό σας απόρρητο
Γιατί η αυτοδιαχείριση περιπλέκει την έρευνα;
Το κλειδί για την κατανόηση των διαφορών είναι η διάκριση μεταξύ επιβεβαιωμένης απώλειας και εκτίμησης:
- Η επιβεβαιωμένη απώλεια απαιτεί ενεργό θύμα που το ίδιο παρέχει στοιχεία για επαλήθευση στο blockchain.
- Η ευρύτερη εκτίμηση υπολογίζει και διευθύνσεις και ροές που συμπεριφέρονται ως μέρος της επίθεσης, ακόμα κι αν ο συγκεκριμένος κάτοχος δεν έχει ακόμα δηλωθεί.
Στα χρηματιστήρια κρυπτονομισμάτων η κατάσταση είναι αισθητά απλούστερη. Η κεντρικοποιημένη πλατφόρμα έχει τη δική της βάση δεδομένων πελατών και μπορεί να προσδιορίσει με ακρίβεια τα υπόλοιπα που επηρεάστηκαν. Στα πορτοφόλια με αυτοδιαχείριση, ωστόσο, τα bitcoin είναι κατακερματισμένα σε χιλιάδες άτομα. Αν τα θύματα δεν μιλήσουν δημόσια, στους αναλυτές δεν απομένει παρά να συνθέτουν τη συνολική εικόνα από ελλιπή κομμάτια παζλ.
Μην παραλείψετε: BITmarkets.com: Κριτική του ανταλλακτηρίου που ξαναγράφει τους κανόνες
