چالش ردگیری بیت‌کوین‌ های سرقت‌ شده در هک کیف پول کولدکارت (Coldcard) + برآورد خسارات

هک کیف پول سخت‌افزاری کولدکارت (Coldcard) هنوز رقم خسارت دقیق و قطعی ندارد، زیرا محققان و کارشناسان برای ارزیابی ابعاد این هک، به گزارش‌های مالباختگان و تحلیل‌های آنچین (Onchain) متکی هستند که برآوردهای متفاوتی را ارائه می‌دهند.

به گزارش بخش اخبار ارز دیجیتال زوم تک به نقل از کوین‌تلگراف، هک کولدکارت در حال حاضر توانایی محققان حوزه کریپتو را در سنجش میزان خسارت‌های واردشده به کیف‌پول‌های غیرامانی (Self-custody) به چالش کشیده است؛ جایی که گزارش‌های ارسالی از سوی قربانیان نقش حیاتی در تعیین ابعاد واقعی این سرقت بزرگ ایفا می‌کند. پلتفرم تحلیلی بلاکچین CryptoQuant در حال حاضر میزان خسارت‌های تاییدشده را ۱,۴۳۲ بیت‌کوین برآورد کرده است، در حالی که سایر تحلیل‌گران دارایی‌های بسیار بیشتری را تا ردپای این حمله دنبال کرده‌اند.

مؤسسات تحلیلی Galaxy Research و شرکت هوش بلاکچین TRM Labs هر دو اعلام کرده‌اند که تحلیل‌هایشان نشان‌دهنده میزان خسارت بسیار بالاتری است، در حالی که میان خسارت‌های مستقیماً تاییدشده توسط قربانیان و مبالغ منسوب به این حمله از طریق الگوهای آنچین تمایز قائل می‌شوند. همین مسئله ارزیابی حملات به کیف‌پول‌های شخصی را دشوار می‌کند: برخلاف هک صرافی‌ها، در این نوع سرقت‌ها هیچ فهرست کاملی از حساب‌های آسیب‌دیده وجود ندارد و محققان مجبورند به جای دسترسی به آمار دقیق، به ارائه برآوردها بسنده کنند.

برآورد خسارات فراتر از گزارش‌ های مالباختگان توسط مؤسسه گالکسی (Galaxy)

الکس تورن (Alex Thorn) از موسسه Galaxy در گفتگو با رسانه Cointelegraph توضیح داد که برآورد اولیه این پلتفرم مبنی بر سرقت تا ۱,۸۱۶ بیت‌کوین، یک رقم احتمالی بوده است و نه میزان خسارت قطعی تاییدشده. تا روز سه‌شنبه، موسسه گالکسی حداقل رقم قابل استناد با اطمینان بالا را ۱,۷۳۰ بیت‌کوین اعلام کرد. تورن افزود با تایید الگوهای حمله از سوی قربانیان بیشتر، این رقم ممکن است باز هم افزایش یابد.

تورن گفت: «ما به طور مستقیم سرقت بیش از ۴۵۰ بیت‌کوین را بر اساس گزارش‌های ارسالی مالباختگان تایید کرده‌ایم، اما همین گزارش‌ها به ما کمک کرده‌اند تا قربانیان ناشناخته دیگری را هم شناسایی کنیم که در مجموع بیش از ۷۳۰ بیت‌کوین را شامل می‌شوند.» موسسه گالکسی از این گزارش‌ها برای تایید الگوهای گسترده‌تر حمله بهره می‌برد، اما مبالغی را که صرفاً به آن‌ها مشکوک است و هنوز تایید کافی ندارند، در آمار رسمی وارد نمی‌کند. تورن اضافه کرد: «ما هنوز مقدار بسیار زیادی بیت‌کوین مشکوک دیگر را تحت نظر داریم که فعلاً دلایل اثبات‌کننده کافی برای اضافه کردن آن‌ها به آمار قطعی در دست نیست.»

شرکت TRM Labs نیز اعلام کرد که ردگیری‌های مستقل آن‌ها نتایجی هم‌راستا با برآوردهای گالکسی نشان می‌دهد. تحلیل‌های اخیر این شرکت تخمین می‌زند که مهاجمان حدود ۱,۸۱۶ بیت‌کوین را از بیش از ۵,۲۰۰ آدرس در قالب چهار موج حمله تخلیه کرده‌اند. آری ردبورد (Ari Redbord)، مدیر ارشد بخش سیاست‌گذاری جهانی شرکت TRM به کوین‌تلگراف گفت: «محققان باید انتظار داشته باشند که این برآوردها قبل از رسیدن به ثبات، همچنان روند افزایشی داشته باشند.»

رویکرد سخت‌گیرانه‌ تر CryptoQuant در تحلیل آنچین

خولیو مورنو (Julio Moreno)، مدیر بخش تحقیقات CryptoQuant به کوین‌تلگراف گفت که این شرکت کار خود را با گزارش‌های عمومی قربانیان، شامل آدرس کیف‌پول‌ها یا شناسه تراکنش‌ها (TXID) آغاز می‌کند و سپس این گزارش‌ها را با الگوهای شناخته‌شده آنچین ناشی از حمله مطابقت می‌دهد. این رویکرد باعث شده تا آمار تاییدشده CryptoQuant روی عدد ۱,۴۳۲ بیت‌کوین قرار گیرد؛ عددی که مورنو آن را کف حداقل خسارت می‌نامد و معتقد است در صورت افشای عمومی آدرس‌های هک‌شده توسط مالباختگان بیشتر، افزایش خواهد یافت.

مورنو توضیح داد که CryptoQuant نسبت به شناسایی قربانیان صرفاً بر اساس الگوهای آنچین با احتیاط رفتار می‌کند، چرا که این کار ممکن است منجر به ثبت موارد مثبت کاذب (False Positives) و بزرگ‌نمایی غیرواقعی برآوردها شود. او گفت: «از آنجایی که بیت‌کوین‌های سرقت‌شده متعلق به افراد بوده و نه یک نهاد متمرکز مانند صرافی، ما تنها می‌توانیم مواردی را تایید کنیم که هر قربانی به صورت عمومی افشا می‌کند.

چرا تعیین دقیق میزان بیت کوین‌ های سرقت شده دشوار است؟

مورنو تاکید کرد که رقم کلی همیشه در حد یک تخمین باقی خواهد ماند، زیرا محققان فقط می‌توانند آنچه را که قربانیان اعلام می‌کنند تایید کنند. وی اظهار داشت: «دانستن کل بیت‌کوین‌های سرقت‌شده کار بسیار دشواری است و این رقم همواره یک برآورد تقریبی خواهد بود.»

از سوی دیگر، شرکت Chainalysis به کوین‌تلگراف اعلام کرد که هنوز شمارش مستقلی از میزان خسارات انجام نداده است، در حالی که ZachXBT، کارآگاه برجسته بلاکچین، به طور علنی اعلام کرده که هیچ برنامه‌ای برای نظارت یا ردگیری این حادثه ندارد.