Vụ tấn công Coldcard thử thách khả năng đo lường tổn thất của nhà điều tra tiền số đối với ví tự lưu ký, khi báo cáo nạn nhân quyết định quy mô vụ trộm.
Hiện tại, nền tảng phân tích blockchain CryptoQuant ước tính các khoản tổn thất được xác nhận ở mức 1.432 Bitcoin, trong khi nhà phân tích khác truy vết số tiền liên quan đến vụ tấn công cao hơn đáng kể.
Galaxy Research và công ty tình báo blockchain TRM Labs cho biết phân tích của họ cho thấy tổn thất cao hơn. Hai bên phân biệt khoản thiệt hại được nạn nhân trực tiếp xác nhận với khoản tiền được quy cho vụ tấn công qua mô hình trên chuỗi.
Cách biệt này khiến tổn thất từ vụ tấn công ví tự lưu ký khó định lượng. Không giống vụ tấn công sàn giao dịch, loại ví này không có danh sách đầy đủ tài khoản bị ảnh hưởng, buộc nhà điều tra phải lập ước tính thay vì xác định con số dứt khoát.
Galaxy truy vết tổn thất vượt ngoài báo cáo nạn nhân
Alex Thorn của Galaxy nói với Cointelegraph ước tính trước đó của nền tảng, lên tới 1.816 BTC, là con số tiềm năng chứ chưa phải tổng tổn thất được xác nhận.
Tính đến thứ Ba, Galaxy đưa ra mức tối thiểu có độ tin cậy cao là 1.730 Bitcoin. Thorn cho biết con số này còn có thể tăng khi thêm báo cáo nạn nhân xác thực mô hình tấn công.
Nguồn: Galaxy Research
“Chúng tôi đã trực tiếp xác nhận hơn 450 BTC từ báo cáo nạn nhân, nhưng những báo cáo đó giúp xác định thêm nạn nhân chưa được biết đến trong tổng số hơn 730 BTC”, Thorn cho biết. Galaxy dùng báo cáo này để đối chiếu mô hình tấn công rộng hơn, đồng thời loại trừ khoản tiền bị nghi ngờ nhưng chưa đủ bằng chứng xác minh. Thorn nói: “Chúng tôi vẫn loại trừ nhiều BTC khác bị nghi ngờ, nhưng chưa có đủ bằng chứng đối chiếu.”
Liên quan: Hacker Coldcard chuyển 64 BTC và 200 ETH sang công cụ trộn tiền số
TRM Labs cho biết hoạt động truy vết độc lập của họ cho kết quả trong cùng khoảng với Galaxy, trong khi phân tích gần đây của công ty ước tính những kẻ tấn công đã rút khoảng 1.816 BTC từ hơn 5.200 địa chỉ qua bốn đợt. Ari Redbord, trưởng bộ phận chính sách toàn cầu của TRM, nói với Cointelegraph: “Nhà điều tra nên dự kiến ước tính này tiếp tục tăng trước khi ổn định.”
CryptoQuant áp dụng cách tiếp cận chặt chẽ hơn
Julio Moreno, trưởng bộ phận nghiên cứu của CryptoQuant, nói với Cointelegraph công ty bắt đầu từ báo cáo công khai của nạn nhân, gồm địa chỉ ví hoặc ID giao dịch, rồi đối chiếu với mô hình trên chuỗi đã biết từ vụ tấn công.
Cách tiếp cận này đưa tổng số Bitcoin được CryptoQuant xác nhận lên 1.432 BTC. Moreno mô tả đây là mức sàn, còn tăng nếu thêm nạn nhân công khai địa chỉ bị tấn công.
Nguồn: CryptoQuant
Moreno cho biết CryptoQuant thận trọng khi xác định nạn nhân chỉ dựa trên mô hình trên chuỗi, vì cách này có thể tạo trường hợp dương tính giả và đẩy ước tính lên cao.
Ông nói: “Bitcoin bị đánh cắp thuộc về cá nhân, không phải thực thể tập trung như sàn giao dịch. Vì vậy, chúng tôi chỉ có thể xác nhận những gì từng nạn nhân công khai tiết lộ.”
Khó xác định con số chính xác
Moreno nhấn mạnh tổng số vẫn chỉ là ước tính, vì nhà điều tra chỉ có thể xác nhận thông tin nạn nhân tiết lộ. Ông nói:
“Xác định tổng số BTC bị đánh cắp rất khó và con số đó luôn chỉ là ước tính.”
Chainalysis nói với Cointelegraph họ chưa thống kê độc lập các khoản tổn thất, trong khi nhà điều tra blockchain ZachXBT công khai cho biết ông không có kế hoạch theo dõi hoặc truy vết vụ việc.
Tạp chí: Các vụ tấn công Coldcard có đồng nghĩa mọi ví phần cứng hiện đều không an toàn？