O ataque à Coldcard está testando a capacidade dos investigadores de criptomoedas de mensurar as perdas em carteiras de autocustódia, onde os relatos das vítimas são cruciais para estabelecer a dimensão do roubo.
A plataforma de análise de blockchain CryptoQuant estima atualmente as perdas confirmadas em 1.432 Bitcoins, enquanto outros analistas rastrearam um volume substancialmente maior de fundos até o ataque.
A Galaxy Research e a empresa de inteligência blockchain TRM Labs afirmam que suas análises apontam para um número maior de vítimas, distinguindo entre perdas confirmadas diretamente pelas vítimas e fundos atribuídos ao ataque por meio de padrões na blockchain.
Isso torna os ataques à autocustódia difíceis de quantificar: ao contrário de um ataque a uma corretora, não existe uma lista completa das contas afetadas, o que obriga os investigadores a elaborar estimativas em vez de determinar um número definitivo de vítimas.
A Galaxy rastreia perdas além dos relatos das vítimas
Alex Thorn, da Galaxy, disse ao Cointelegraph que a estimativa anterior da plataforma, de até 1.816 BTC, era um valor potencial, e não um total de perdas confirmado.
Na terça-feira, a Galaxy estabeleceu seu valor mínimo de 1.730 Bitcoins como um indicador de alta confiança, com Thorn afirmando que esse número ainda pode aumentar à medida que mais relatos de vítimas corroborarem os padrões do ataque.
Fonte: Galaxy Research
“Confirmamos diretamente mais de 450 BTC por meio de relatos das vítimas, mas esses relatos ajudaram a identificar outras vítimas, ainda desconhecidas, totalizando mais de 730 BTC”, disse Thorn. A Galaxy usa esses relatos para corroborar padrões de ataque mais amplos, enquanto retém fundos que suspeita, mas para os quais ainda não consegue verificar suficientemente. “Ainda estamos retendo muitos outros BTC que suspeitamos, mas para os quais não temos confirmação suficiente”, disse Thorn.
A TRM Labs afirmou que seu rastreamento independente está na mesma faixa de valores que o da Galaxy, enquanto sua análise recente estimou que os atacantes drenaram cerca de 1.816 BTC de mais de 5.200 endereços em quatro ondas de ataque. “Os investigadores devem esperar que a estimativa continue subindo antes de se estabilizar”, disse Ari Redbord, chefe global de políticas da TRM, ao Cointelegraph.
A CryptoQuant adota uma abordagem mais rigorosa
O chefe de pesquisa da CryptoQuant, Julio Moreno, disse ao Cointelegraph que a empresa começa com relatos públicos de vítimas, incluindo endereços de carteira ou IDs de transação, e então verifica esses relatos em relação a padrões on-chain conhecidos do ataque.
Essa abordagem eleva o total confirmado pela CryptoQuant para 1.432 BTC, o que Moreno descreveu como um valor mínimo que pode subir se mais vítimas divulgarem publicamente seus endereços hackeados.
Fonte: CryptoQuant
Moreno afirmou que a CryptoQuant tem cautela em identificar vítimas apenas com base em padrões on-chain, pois isso poderia gerar falsos positivos e inflar a estimativa.
“Como os Bitcoins roubados pertenciam a indivíduos e não a uma entidade centralizada, como uma corretora, só podemos confirmar o que cada vítima divulga publicamente”, disse ele.
Número difícil de precisar.
Moreno enfatizou que o total permanecerá uma estimativa, pois os investigadores só podem confirmar o que as vítimas relatam. Ele disse:
“Saber o total de BTC roubado é difícil, e será sempre uma estimativa.”
A Chainalysis informou ao Cointelegraph que não realizou uma contagem independente das perdas, enquanto o investigador de blockchain ZachXBT afirmou publicamente que não tem planos de monitorar ou rastrear o incidente.