Coldcard 黑客攻击事件尚无明确的损失数字,因为调查人员依赖受害者报告和链上分析得出不同的估计。

Coldcard 黑客事件正在测试加密货币调查人员衡量自我托管钱包损失的能力,受害者报告对于确定盗窃规模至关重要。

区块链分析平台 CryptoQuant 目前确认损失为 1,432 比特币,而其他分析师则追踪到更多资金来自此次攻击。

Galaxy Research 和区块链情报公司 TRM Labs 均表示,他们的分析表明造成的损失更高,同时区分了受害者直接确认的损失和通过链上模式归因于攻击的资金。

这使得自我托管攻击难以量化:与交易所黑客攻击不同,没有受影响帐户的完整列表,因此调查人员只能进行估计,而不是确定明确的损失。

银河追踪受害者报告之外的损失

Galaxy 的 Alex Thorn 告诉 ,该平台之前估计的 1,816 BTC 只是一个潜在数字,而不是已确认的损失总额。

截至周二,Galaxy 将其高可信度最低限额定为 1,730 个比特币,Thorn 表示,随着更多受害者报告证实了攻击模式,这一数字仍可能增加。

资料来源:银河研究

Thorn 表示:“我们直接从受害者报告中直接确认了 450 多个 BTC,但他们的报告帮助在 730 多个 BTC 中确定了其他尚未未知的受害者。” Galaxy 使用这些报告来证实更广泛的攻击模式,同时扣留其怀疑但尚未充分核实的资金。 “我们仍然扣留了更多我们怀疑的比特币,但我们缺乏足够的证据,”索恩说。

TRM Labs 表示,其独立追踪范围与 Galaxy 相同,而其最近的分析估计,攻击者在四波攻击中从 5,200 多个地址中窃取了约 1,816 BTC。 TRM 全球政策主管 Ari Redbord 告诉 :“调查人员应该预期这一估计值在稳定之前会继续上升。”

CryptoQuant 采取更严格的方法

CryptoQuant 的研究主管 Julio Moreno 告诉 ,该公司从受害者的公开报告开始,包括钱包地址或交易 ID,然后根据攻击中已知的链上模式检查这些报告。

这种方法使 CryptoQuant 的确认总数达到 1,432 BTC,莫雷诺称,如果更多受害者公开披露他们被黑的地址,这个下限可能会上升。

来源:CryptoQuant

莫雷诺表示,CryptoQuant 对仅根据链上模式识别受害者持谨慎态度,因为这样做可能会产生误报并夸大估计值。

“由于被盗的比特币属于个人,而不属于交易所等中心化实体,因此我们只能确认每个受害者公开披露的内容,”他说。

难以确定的数字

莫雷诺强调,总数仍将是估计值,因为调查人员只能确认受害者披露的内容。他说:

Chainaanalysis 告诉 ,它尚未对损失进行独立统计,而区块链调查员 ZachXBT 公开表示,他没有计划监控或追踪该事件。