Vụ tấn công Coldcard cho thấy việc đánh giá thiệt hại của chủ sở hữu ví phi lưu ký khó khăn thế nào: quy mô vụ trộm phần lớn được xác định bởi các báo cáo từ nạn nhân.
Nền tảng phân tích blockchain CryptoQuant hiện ước tính tổn thất được xác nhận là 1432 $BTC, trong khi các nhà phân tích khác đã theo dõi số tiền liên quan đến cuộc tấn công nhiều hơn đáng kể.
Galaxy Research và công ty phân tích blockchain TRM Labs cho rằng thiệt hại cao hơn. Họ phân tách tổn thất thành những khoản được nạn nhân trực tiếp xác nhận và những khoản tiền được quy kết do cuộc tấn công dựa trên các mẫu hình on-chain.
Điều này làm phức tạp việc đánh giá các cuộc tấn công vào ví phi lưu ký: không giống như vụ hack sàn giao dịch, không có danh sách đầy đủ các địa chỉ bị ảnh hưởng. Các nhà nghiên cứu phải xây dựng ước tính, thay vì xác định một con số thiệt hại cuối cùng.
Galaxy theo dõi tổn thất vượt ra ngoài báo cáo của nạn nhân
Alex Thorn từ Galaxy cho Cointelegraph biết rằng ước tính trước đó của nền tảng - lên đến 1816 $BTC - là con số sơ bộ, không phải tổng số tổn thất đã được xác nhận.
Tính đến thứ Ba, Galaxy với độ tin cậy cao đã ước tính mức thiệt hại tối thiểu là 1730 $BTC. Theo Thorn, con số này có thể tăng lên nếu các báo cáo mới từ nạn nhân xác nhận các mẫu hình tấn công.
Nguồn: Galaxy Research
"Chúng tôi đã trực tiếp xác nhận hơn 450 $BTC thông qua báo cáo của nạn nhân, tuy nhiên, những báo cáo này đã giúp xác định những nạn nhân khác chưa được biết đến trước đây với tổn thất hơn 730 $BTC," Thorn nói. Galaxy sử dụng các báo cáo này để xác nhận các mẫu hình tấn công rộng hơn, nhưng không tính đến các khoản tiền mà họ nghi ngờ có liên quan đến cuộc tấn công nhưng hiện chưa thể xác minh một cách đáng tin cậy. "Chúng tôi vẫn không tính đến nhiều $BTC bị nghi ngờ nhưng chưa có đủ bằng chứng xác nhận," Thorn nói thêm.
Liên quan: Tin tặc Coldcard đã chuyển 64 $BTC và 200 ETH vào các dịch vụ trộn tiền điện tử
TRM Labs cho biết ước tính độc lập của họ nằm trong cùng phạm vi với Galaxy, và phân tích gần đây cho thấy kẻ xấu đã đánh cắp khoảng 1816 $BTC từ hơn 5200 địa chỉ qua bốn đợt tấn công. "Các nhà nghiên cứu nên dự đoán rằng ước tính sẽ tăng trước khi ổn định," Ari Redbord, người đứng đầu bộ phận chính sách toàn cầu của TRM, nói với Cointelegraph.
CryptoQuant áp dụng cách tiếp cận nghiêm ngặt hơn
Julio Moreno, người đứng đầu bộ phận nghiên cứu của CryptoQuant, nói với Cointelegraph rằng công ty bắt đầu với các báo cáo công khai từ nạn nhân, bao gồm địa chỉ ví và ID giao dịch, sau đó đối chiếu chúng với các mẫu hình tấn công on-chain đã biết.
Cách tiếp cận này mang lại cho CryptoQuant một ước tính được xác nhận là 1432 $BTC. Moreno gọi đây là giới hạn dưới, có thể tăng lên nếu nhiều nạn nhân hơn công khai tiết lộ các địa chỉ bị xâm phạm.
Nguồn: CryptoQuant
Moreno tuyên bố rằng CryptoQuant thận trọng khi chỉ xác định nạn nhân dựa trên các mẫu hình on-chain, vì điều này có thể dẫn đến kết quả dương tính giả và làm tăng ước tính.
"Vì Bitcoin bị đánh cắp thuộc sở hữu của cá nhân, không phải một tổ chức tập trung như sàn giao dịch, chúng tôi chỉ có thể xác nhận những gì mỗi nạn nhân tiết lộ công khai," ông nói.
Khó thiết lập con số chính xác
Moreno nhấn mạnh rằng tổng số tiền sẽ vẫn là ước tính, vì các nhà nghiên cứu chỉ có thể xác nhận thông tin được nạn nhân tiết lộ. Ông giải thích:
"Rất khó để xác định tổng số $BTC bị đánh cắp, và nó sẽ luôn là một con số ước tính."
Chainalysis cho Cointelegraph biết rằng họ đã không thực hiện một đánh giá độc lập về tổn thất, trong khi nhà nghiên cứu blockchain ZachXBT tuyên bố công khai rằng không có kế hoạch theo dõi hoặc điều tra sự cố này.
Tạp chí: Các cuộc tấn công vào Coldcard có nghĩa là tất cả ví phần cứng giờ đây đều không an toàn?
end-content
