Po útoku na Coldcard stále není jasné, kolik bitcoinu útočníci získali. Nejde jen o rozdíl v metodice, ale o povahu self-custody peněženek. U nich neexistuje centrální seznam účtů, který by ukázal všechny poškozené. Vyšetřování proto stojí na hlášeních obětí a na stopách v blockchainu. Tyto dvě metodiky ale nedávají stejné číslo.
Potvrzené ztráty nejsou totéž co odhad
CryptoQuant počítá potvrzené ztráty na 1 432 BTC. Do součtu zahrnuje veřejná hlášení obětí, například zveřejněné adresy peněženek nebo identifikátory transakcí, a porovnává je se známými vzorci útoku v blockchainu. Tento přístup je přísnější. Má snížit riziko, že se mezi oběti omylem započítá adresa, která s útokem nesouvisí.
Galaxy Research pracuje s vyšším číslem. Její dřívější hranice až 1 816 BTC nebyla potvrzenou škodou, ale možným rozsahem. Později Galaxy stanovila vysoce spolehlivé minimum na 1 730 BTC.
Přes 450 BTC má firma přímo potvrzených z hlášení obětí. Tato hlášení zároveň pomáhají spojovat další adresy se stejným vzorcem útoku, zatímco část podezřelých prostředků Galaxy do součtu nezahrnuje.
Proč peněženky ve vlastní správě komplikují vyšetřování
Rozdíl mezi potvrzenou ztrátou a odhadem je klíčový. Potvrzená ztráta stojí na tom, že se ozve poškozený a zveřejní údaje, které lze porovnat s transakcemi v blockchainu. Širší odhad přidává adresy a přesuny, které vypadají jako součást stejné operace, ale nemusí mít přímé potvrzení od oběti.
U útoku na burzu bývá počítání jednodušší. Centralizovaná platforma má vlastní evidenci klientských účtů a může sestavit seznam zasažených zůstatků. U peněženek ve vlastní správě jsou bitcoiny rozptýlené mezi jednotlivými uživateli. Pokud se část obětí nepřihlásí veřejně, analytici musí skládat obraz z neúplných dílků.
Mějte trh pod kontrolou
Sledujte bitcoin, kryptoměny, on-chain data i makroekonomiku na jednom místě