Přesná částka, kterou si útočníci při nedávném útoku na Coldcard odnesli, zůstává neznámá. Důvodem nejsou jen odlišné analytické postupy, ale samotná podstata hardwarových peněženek a vlastní správy kryptoměn (self-custody). V tomto prostředí neexistuje žádný centrální registr uživatelů, ze kterého by bylo možné vyčíst kompletní seznam poškozených. Vyšetřovatelé jsou tak odkázáni na kombinaci přímých hlášení od obětí a sledování stop v blockchainu – což jsou dvě metody, které málokdy dospějí ke stejnému číslu.
Nepřehlédněte: Top 10 kryptoměn pod 1 dolar
Potvrzená škoda není to samé co odhad
Analytická společnost CryptoQuant stanovila potvrzené ztráty na 1 432 BTC. Pracuje s poměrně konzervativním přístupem: vychází výhradně z veřejně přihlášených případů (např. zveřejněných adres nebo ID transakcí) a ty pak spárovává s identifikovaným vzorcem útoku na blockchainu. Minimální riziko, že by do statistik započítala neprovázané transakce, je sice výhodou, ale reálné číslo to může podhodnocovat.
S vyššími čísly operuje Galaxy Research. Její původní odhad horní hranice až na úrovni 1 816 BTC nepředstavoval ověřenou škodu, ale spíše maximální možný rozsah. Později Galaxy stanovila spodní hranici s vysokou mírou pravděpodobnosti na 1 730 BTC.
Přímo z hlášení obětí má Galaxy doloženo přes 450 BTC. Tato data analytikům pomáhají napojovat další peněženky s identickým chováním, přičemž část nejasných či podezřelých převodů do finálního součtu raději nezahrnují.
Čtěte také: Monero – Kryptoměna, která chrání vaše finanční soukromí
Proč vlastní správa komplikuje vyšetřování?
Klíčem k pochopení rozdílů je rozdíl mezi potvrzenou ztrátou a odhadem:
- Potvrzená ztráta vyžaduje aktivní oběť, která sama poskytne údaje pro ověření na blockchainu.
- Širší odhad započítává i adresy a toky, které se chovají jako součást útoku, i když se k nim konkrétní majitel dosud nepřihlásil.
U kryptoměnových burz bývá situace o poznání jednodušší. Centralizovaná platforma má vlastní databázi klientů a dokáže přesně určit zasažené zůstatky. U peněženek ve vlastní správě jsou však bitcoiny roztříštěné mezi tisíce jednotlivců. Pokud se oběti veřejně neozvou, analytikům nezbývá než skládat celkový obraz z neúplných mozaikových dílků.
