La brecha de seguridad de Coldcard ha demostrado lo difícil que es evaluar el daño a los propietarios de carteras no custodiales: la escala del robo la determinan en gran medida los mensajes de las víctimas.
La plataforma analítica de blockchain CryptoQuant estima actualmente las pérdidas confirmadas en 1432 $BTC, mientras que otros analistas han rastreado fondos significativamente mayores vinculados al ataque.
Galaxy Research y la empresa de análisis blockchain TRM Labs creen que el daño es mayor. Distinguen entre las pérdidas directamente confirmadas por las víctimas y los fondos atribuidos al ataque basándose en patrones on-chain.
Esto complica la evaluación de los ataques a carteras no custodiales: a diferencia del hackeo de un exchange, no existe una lista completa de direcciones afectadas. Los investigadores tienen que hacer estimaciones, no establecer la cantidad final del daño.
Galaxy rastrea pérdidas más allá de los mensajes de las víctimas
Alex Thorn de Galaxy informó a Cointelegraph que la estimación anterior de la plataforma, de hasta 1816 $BTC, era preliminar y no la suma confirmada total de las pérdidas.
Hasta el martes, Galaxy estimaba con alto grado de confianza un daño mínimo de 1730 $BTC. Según Thorn, la cifra podría aumentar si nuevos mensajes de víctimas confirman los patrones del ataque.
Fuente: Galaxy Research
"Hemos confirmado directamente más de 450 $BTC a través de mensajes de víctimas, pero estos mensajes han ayudado a identificar a otras víctimas, aún desconocidas, con pérdidas que superan los 730 $BTC", dijo Thorn. Galaxy utiliza estos mensajes para confirmar patrones de ataque más amplios, pero no cuenta los fondos que sospecha están vinculados al ataque pero que aún no puede verificar de manera confiable. "Todavía excluimos muchos $BTC que son sospechosos pero para los cuales no hay suficiente confirmación", añadió Thorn.
Relacionado: Los hackers de Coldcard transfirieron 64 $BTC y 200 ETH a mezcladores de criptomonedas
TRM Labs informó que su estimación independiente está en el mismo rango que la de Galaxy, y un análisis reciente mostró que los atacantes robaron aproximadamente 1816 $BTC de más de 5200 direcciones en cuatro oleadas de ataques. "Los investigadores deben esperar que la estimación aumente antes de estabilizarse", informó a Cointelegraph Ari Redbord, director global de políticas de TRM.
CryptoQuant aplica un enfoque más estricto
El jefe de investigación de CryptoQuant, Julio Moreno, informó a Cointelegraph que la empresa comienza con los mensajes públicos de las víctimas, incluidas las direcciones de las carteras y los ID de transacción, y luego los cruza con los patrones de ataque on-chain conocidos.
Este enfoque le da a CryptoQuant una estimación confirmada de 1432 $BTC. Moreno la calificó como un límite inferior, que podría aumentar si más víctimas revelan públicamente las direcciones comprometidas.
Fuente: CryptoQuant
Moreno declaró que CryptoQuant es cautelosa al identificar víctimas solo por patrones on-chain, ya que esto podría llevar a falsos positivos y sobreestimar la evaluación.
"Dado que los bitcoins robados pertenecían a individuos, no a una organización centralizada como un exchange, solo podemos confirmar lo que cada víctima revela públicamente", dijo.
Es difícil establecer una cifra exacta
Moreno enfatizó que la cantidad total seguirá siendo una estimación, ya que los investigadores solo pueden confirmar la información revelada por las víctimas. Explicó:
"Es difícil establecer el número total de $BTC robados, y siempre será una estimación".
Chainalysis informó a Cointelegraph que no ha realizado una evaluación independiente de las pérdidas, mientras que el investigador de blockchain ZachXBT declaró públicamente que no planea rastrear o investigar este incidente.
Revista: ¿Significan los ataques a Coldcard que todas las carteras de hardware ahora son inseguras?
