Pérdidas por el hack de Coldcard, cómo los investigadores rastrean los Bitcoins robados

El hack de Coldcard está poniendo a prueba la capacidad de los investigadores de criptomonedas para medir las pérdidas de las billeteras de autoguarda, donde los informes de las víctimas son fundamentales para establecer el alcance del robo.

La plataforma de análisis de blockchain CryptoQuant actualmente establece las pérdidas confirmadas en 1.432 Bitcoin, mientras que otros analistas han rastreado fondos sustancialmente mayores hasta el ataque.

Galaxy Research y la empresa de inteligencia de blockchain TRM Labs dicen que su análisis apunta a un costo más alto, mientras distinguen entre las pérdidas confirmadas directamente por las víctimas y los fondos atribuidos al ataque a través de patrones en la cadena.

Eso hace que los ataques de autoguarda sean difíciles de cuantificar: A diferencia de un hack de exchange, no hay una lista completa de cuentas afectadas, lo que deja a los investigadores para construir estimaciones en lugar de determinar un costo definitivo.

Galaxy rastrea pérdidas más allá de los informes de las víctimas

Alex Thorn, de Galaxy, le dijo a Cointelegraph que la estimación anterior de la plataforma de hasta 1.816 BTC era una cifra potencial en lugar de un total de pérdidas confirmadas.

A partir del martes, Galaxy estableció su mínimo de alta confianza en 1.730 Bitcoin, con Thorn diciendo que la cifra podría seguir aumentando a medida que más informes de las víctimas corroboren los patrones del ataque.

Fuente: Galaxy Research

“Hemos confirmado directamente más de 450 BTC directamente a partir de los informes de las víctimas, pero sus informes han ayudado a identificar a otras víctimas desconocidas en más de 730 BTC en total”, dijo Thorn. Galaxy utiliza esos informes para corroborar patrones de ataque más amplios, mientras retiene fondos que sospecha pero no puede verificar suficientemente. “Todavía estamos reteniendo muchos más BTC que sospechamos pero para los que carecemos de corroboración suficiente”, dijo Thorn.

TRM Labs dijo que su rastreo independiente se encuentra en el mismo rango que Galaxy, mientras que su análisis reciente estimó que los atacantes drenaron alrededor de 1.816 BTC de más de 5.200 direcciones en cuatro oleadas. “Los investigadores deben esperar que la estimación siga aumentando antes de estabilizarse”, le dijo Ari Redbord, jefe de política global de TRM, a Cointelegraph.

CryptoQuant adopta un enfoque más estricto

El jefe de investigación de CryptoQuant, Julio Moreno, le dijo a Cointelegraph que la empresa comienza con informes públicos de víctimas, incluyendo direcciones de billetera o identificadores de transacciones, y luego verifica esos informes contra patrones onchain conocidos del ataque.

Ese enfoque sitúa el total confirmado de CryptoQuant en 1.432 BTC, que Moreno describió como un mínimo que podría aumentar si más víctimas divulgan públicamente sus direcciones hackeadas.

Fuente: CryptoQuant

Moreno dijo que CryptoQuant es cautelosa al identificar a las víctimas solo a partir de patrones onchain porque hacerlo podría producir falsos positivos y aumentar la estimación.

“Dado que el Bitcoin robado pertenecía a individuos y no a una entidad centralizada, como un exchange, solo podemos confirmar lo que cada víctima divulga públicamente”, dijo.

Un número difícil de determinar

Moreno enfatizó que el total seguirá siendo una estimación porque los investigadores solo pueden confirmar lo que las víctimas divulgan. Dijo:

“Es difícil saber el total de BTC robado, y siempre será una estimación”.

Chainalysis le dijo a Cointelegraph que no ha realizado un recuento independiente de las pérdidas, mientras que el investigador de blockchain ZachXBT dijo públicamente que no tiene planes de monitorear o rastrear el incidente.