Peretasan Coldcard menunjukkan betapa sulitnya memperkirakan kerugian pemilik dompet non-kustodian: skala pencurian sebagian besar ditentukan oleh laporan korban.
Platform analisis blockchain CryptoQuant saat ini memperkirakan kerugian terkonfirmasi sebesar 1432 $BTC, sedangkan analis lain melacak dana yang jauh lebih besar terkait serangan ini.
Galaxy Research dan perusahaan analisis blockchain TRM Labs percaya kerusakannya lebih tinggi. Mereka memisahkan kerugian yang langsung dikonfirmasi oleh korban dan dana yang dikaitkan dengan serangan berdasarkan pola on-chain.
Hal ini mempersulit penilaian serangan terhadap dompet non-kustodian: tidak seperti peretasan pertukaran, tidak ada daftar lengkap alamat yang terpengaruh. Peneliti harus membuat perkiraan, bukan menetapkan jumlah kerugian akhir.
Galaxy Melacak Kerugian di Luar Laporan Korban
Alex Thorn dari Galaxy mengatakan kepada Cointelegraph bahwa perkiraan sebelumnya platform—hingga 1816 $BTC—bersifat sementara, bukan jumlah total kerugian yang dikonfirmasi.
Per Selasa, Galaxy dengan keyakinan tinggi memperkirakan kerugian minimum sebesar 1730 $BTC. Menurut Thorn, jumlah ini dapat bertambah jika laporan korban baru mengkonfirmasi pola serangan.
Sumber: Galaxy Research
"Kami secara langsung mengkonfirmasi lebih dari 450 $BTC melalui laporan korban, namun laporan ini membantu mengidentifikasi korban lain yang sebelumnya tidak diketahui dengan kerugian melebihi 730 $BTC," kata Thorn. Galaxy menggunakan laporan ini untuk mengkonfirmasi pola serangan yang lebih luas, tetapi tidak memasukkan dana yang dicurigai terkait serangan namun belum dapat diverifikasi dengan andal. "Kami masih tidak memasukkan banyak $BTC yang mencurigakan tetapi memiliki konfirmasi yang kurang memadai," tambah Thorn.
Terkait: Peretas Coldcard Mentransfer 64 $BTC dan 200 ETH ke Cryptocurrency Mixer
TRM Labs melaporkan bahwa perkiraan independen mereka berada dalam rentang yang sama dengan Galaxy, dan analisis terbaru menunjukkan bahwa pelaku kejahatan mencuri sekitar 1816 $BTC dari lebih dari 5200 alamat dalam empat gelombang serangan. "Peneliti harus berharap perkiraan ini akan meningkat sebelum stabil," kata Ari Redbord, Kepala Kebijakan Global di TRM, kepada Cointelegraph.
CryptoQuant Menerapkan Pendekatan yang Lebih Ketat
Kepala Departemen Penelitian CryptoQuant, Julio Moreno, mengatakan kepada Cointelegraph bahwa perusahaan memulai dengan laporan publik dari korban, termasuk alamat dompet dan ID transaksi, kemudian mencocokkannya dengan pola serangan on-chain yang diketahui.
Pendekatan ini memberi CryptoQuant perkiraan terkonfirmasi sebesar 1432 $BTC. Moreno menyebutnya sebagai batas bawah yang dapat meningkat jika lebih banyak korban mengungkapkan alamat yang dikompromikan secara publik.
Sumber: CryptoQuant
Moreno menyatakan bahwa CryptoQuant berhati-hati dalam mengidentifikasi korban hanya berdasarkan pola on-chain, karena hal ini dapat menyebabkan hasil positif palsu dan membuat perkiraan terlalu tinggi.
"Karena bitcoin yang dicuri milik individu, bukan organisasi terpusat seperti pertukaran, kami hanya dapat mengkonfirmasi apa yang diungkapkan setiap korban secara publik," katanya.
Sulit Menentukan Angka Pasti
Moreno menekankan bahwa jumlah total akan tetap menjadi perkiraan karena peneliti hanya dapat mengkonfirmasi informasi yang diungkapkan oleh korban. Dia menjelaskan:
"Sulit untuk menentukan jumlah total $BTC yang dicuri, dan jumlahnya akan selalu berupa perkiraan."
Chainalysis mengatakan kepada Cointelegraph bahwa mereka tidak melakukan penilaian kerugian independen, sementara peneliti blockchain ZachXBT secara publik menyatakan tidak berencana untuk melacak atau menyelidiki insiden ini.
Majalah: Apakah Serangan pada Coldcard Berarti Semua Dompet Keras Sekarang Tidak Aman?
end-content
