Presná suma, ktorú si útočníci pri nedávnom útoku na Coldcard odniesli, zostáva neznáma. Dôvodom nie sú len odlišné analytické postupy, ale samotná podstata hardvérových peňaženiek a vlastnej správy kryptomien (self-custody). V tomto prostredí neexistuje žiadny centrálny register používateľov, z ktorého by bolo možné vyčítať kompletný zoznam poškodených. Vyšetrovatelia sú tak odkázaní na kombináciu priamych hlásení od obetí a sledovanie stôp v blockchaine – čo jsou dve metódy, ktoré málokedy dospejú k tomu istému číslu.
Nepřehlédněte: Top 10 kryptomien pod 1 dolár
Potvrdená škoda nie je to isté čo odhad
Analytická spoločnosť CryptoQuant stanovila potvrdené straty na 1 432 BTC. Pracuje s pomerne konzervatívnym prístupom: vychádza výhradne z verejne prihlásených prípadov (napr. zverejnených adries alebo ID transakcií) a tie potom spárováva s identifikovaným vzorom útoku na blockchaine. Minimálne riziko, že by do štatistík započítala neprevádzané transakcie, je síce výhodou, ale reálne číslo to môže podhodnocovať.
S vyššími číslami operuje Galaxy Research. Jej pôvodný odhad hornej hranice až na úrovni 1 816 BTC nepredstavoval overenú škodu, ale skôr maximálny možný rozsah. Neskôr Galaxy stanovila spodnú hranicu s vysokou mierou pravdepodobnosti na 1 730 BTC.
Priamo z hlásení obetí má Galaxy doložených vyše 450 BTC. Tieto dáta analytikom pomáhajú napájať ďalšie peňaženky s identickým správaním, pričom časť nejasných či podozrivých prevodov do finálneho súčtu radšej nezahrňujú.
Čítajte tiež: Monero – Kryptomena, ktorá chráni vaše finančné súkromie
Prečo vlastná správa komplikuje vyšetrovanie?
Kľúčom k pochopeniu rozdielov je rozdiel medzi potvrzenou stratou a odhadom:
- Potvrdená strata vyžaduje aktívnu obeť, ktorá sama poskytne údaje pre overenie na blockchaine.
- Širší odhad započítáva aj adresy a toky, ktoré sa správajú ako súčasť útoku, aj keď sa k nim konkrétny majiteľ doteraz neprihlásil.
U kryptomenových búrz býva situácia o poznanie jednoduchšia. Centralizovaná platforma má vlastnú databázu klientov a dokáže presne určiť zasiahnuté zostatky. U peňaženiek vo vlastnej správe sú však bitcoiny roztrieštené medzi tisíce jednotlivcov. Ak sa obete verejne neozvú, analytikom nezostáva než skladať celkový obraz z neúplných mozaikových dielikov.
Nepřehlédněte: BITmarkets.com: Recenzia kryptobúrzy, ktorá prepíše pravidlá hry
