Zdroj: KryptoGuru – AI ilustrace (OpenAI)
Potvrzené ztráty v Coldcard hacku přesáhly 100 milionů dolarů. Galaxy Research eviduje 1 596 ukradených BTC zhruba ze 7 300 adres. Útoky rozdělila do tří hlavních potvrzených vln a 14 menších incidentů. Zároveň prověřuje další podezřelou vlnu, která by celkovou škodu mohla zvýšit až na 130 milionů dolarů.
Tři potvrzené vlny a tisíce dotčených adres
Nový odhad Galaxy Research výrazně rozšiřuje dřívější bilanci. Ta počítala s 1 367 BTC dohledanými napříč 4 585 adresami. Aktuální potvrzený rozsah je vyšší: 1 596 BTC z přibližně 7 300 adres.
Do mapování incidentu se zapojilo 73 obětí, které Galaxy Research kontaktovaly. Jejich hlášení pomohla potvrdit první tři hlavní útoky. Díky tomu tým zároveň lépe rozpoznal menší stopy, které mohou souviset s dalšími útoky využívajícími stejný problém.
Galaxy Research odděluje tři hlavní potvrzené vlny od 14 menších incidentů. Tím se snaží přesněji určit, co už je doložená škoda a co je zatím jen podezřelá aktivita. U tak velkého počtu adres je toto rozlišení důležité, protože jedna transakční stopa nemusí sama o sobě stačit k potvrzení konkrétní oběti.
Čtvrtá vlna zatím není v potvrzeném odhadu
Vedle potvrzených ztrát sleduje Galaxy Research také podezřelou čtvrtou vlnu. Pokud se potvrdí, celkový objem ukradeného bitcoinu by mohl vzrůst na 2 055 BTC. Při momentální ceně by šlo asi o 130 milionů dolarů.
Tato část ale zatím není zahrnutá do potvrzeného odhadu. Galaxy Research ji ponechala stranou, protože nedostala potvrzení od obětí, které by do této vlny mohly patřit. Zároveň uvedla, že s vysokou až střední mírou jistoty jde z velké části o aktivitu útočníka.
Rozdíl mezi potvrzenou a podezřelou škodou je v tomto případě zásadní. Potvrzená bilance přesahuje 100 milionů dolarů a stojí na hlášeních obětí i dohledaných adresách. Podezřelá čtvrtá vlna může konečný účet zvýšit, ale zatím zůstává mimo hlavní součet.
Většina ukradeného bitcoinu se zatím nepohnula
Galaxy Research hlásí, že 90 % ukradeného bitcoinu se dosud nepohnulo. Do této části patří i prostředky přiřazené k prvním třem potvrzeným incidentům. Neaktivní zůstatek může vyšetřovatelům usnadnit sledování adres, neznamená ale, že by byly prostředky automaticky v bezpečí.
Adresy útočníků i obětí byly předány americké federální policii, kryptoměnovým burzám a firmám zaměřeným na kybernetické vyšetřování. Takový postup může pomoci při sledování dalších přesunů a při zachycení prostředků, pokud by se útočníci pokusili bitcoin převést přes burzy.
Galaxy Research zároveň upozornila, že útoky pokračují. Uživatelům Coldcard, kteří si nejsou jistí bezpečností svých prostředků, doporučila jejich okamžitý přesun na bezpečnou adresu.
Ke kryptoměnám jsem se dostal na konci roku 2020 a rychle jsem překonvertoval k bitcoin maximalismu. Zajímám se o dění na finančních trzích a ve volném čase cestuji, nejčastěji po jihovýchodní asii.
