Ущерб от взлома Coldcard пока не свели к единой оценке

Что произошло

После взлома Coldcard крипторасследователи пытаются определить масштаб кражи из кошельков самостоятельного хранения. Главная сложность в том, что у таких атак нет полного списка затронутых аккаунтов, как при взломе биржи, поэтому оценка строится на сообщениях пострадавших и ончейн-анализе.

CryptoQuant считает подтвержденными потери в 1 432 BTC. При этом Galaxy Research и TRM Labs говорят о более высокой возможной сумме, разделяя напрямую подтвержденные жертвами потери и средства, которые связывают с атакой по ончейн-паттернам.

Как расходятся оценки

Alex Thorn из Galaxy сообщил Cointelegraph, что прежняя оценка Galaxy до 1 816 BTC была потенциальной, а не подтвержденной итоговой суммой. Во вторник Galaxy указала минимум высокой уверенности в 1 730 BTC; Thorn отметил, что показатель может увеличиться, если новые сообщения жертв подтвердят паттерны атаки.

По словам Thorn, Galaxy напрямую подтвердила более 450 BTC на основе сообщений пострадавших, а эти данные помогли выявить других пока неизвестных жертв в объеме более 730 BTC. Компания не включает в оценку часть средств, которые подозревает в связи с атакой, но пока не может достаточно подтвердить.

TRM Labs заявила, что ее независимое отслеживание находится в том же диапазоне, что и у Galaxy. В недавнем анализе TRM Labs говорится, что атакующие вывели около 1 816 BTC с более чем 5 200 адресов в четыре волны.

Почему итоговая сумма остается неопределенной

Глава исследований CryptoQuant Julio Moreno рассказал Cointelegraph, что компания начинает с публичных сообщений жертв, включая адреса кошельков или идентификаторы транзакций, а затем сверяет их с известными ончейн-паттернами атаки.

Такой подход дает CryptoQuant подтвержденную оценку в 1 432 BTC. Moreno назвал ее нижней границей, которая может вырасти, если больше пострадавших публично раскроют адреса взломанных кошельков. Ari Redbord из TRM Labs также заявил, что расследователям стоит ожидать роста оценки до ее стабилизации.