Galaxy оценила потери от взлома кошелька Coldcard примерно в 1 789 BTC, отметив при этом, что подавляющая часть украденного биткоина не перемещалась с момента кражи. Coldcard — аппаратный кошелёк, работающий исключительно с Bitcoin, который продаёт компания CoinKite; Galaxy — финансовая компания в сфере цифровых активов, публикующая отраслевые и рыночные исследования.

Эта оценка содержится в исследовании, опубликованном исследовательской командой Galaxy, в котором потери от взлома Coldcard выражены в биткоинах, а не в виде единой фиксированной суммы в долларах. Цифра 1 789 BTC является оценкой Galaxy, а не подтверждённой сверкой по данным блокчейна, и её следует воспринимать именно в таком качестве. Суммы потерь в активных инцидентах информационной безопасности могут пересматриваться по мере выявления новых затронутых адресов.

Почему доля неперемещённых средств имеет значение

По данным отслеживания средств компанией Galaxy, около 87% затронутого биткоина остаётся неперемещённым. Эта цифра описывает текущий статус украденных монет, а не то, будут ли они в конечном итоге возвращены или обналичены.

Важно различать эти две цифры: оценка потерь показывает, сколько биткоина было затронуто, тогда как доля неперемещённых средств показывает, какая его часть осталась на месте. Высокий процент неперемещённых средств может указывать на то, что злоумышленник ещё не отмыл и не реализовал большую часть похищенного, однако это не гарантирует, что средства останутся нетронутыми.

Сама возможность отслеживать украденные монеты отражает более широкую особенность публичных блокчейнов: поскольку реестр Bitcoin открыт для всех, аналитики, биржи и правоохранительные органы регулярно мониторят подозрительные адреса. В прошлых делах о кражах криптовалют перемещение средств в сторону регулируемых площадок иногда позволяло замораживать или конфисковать их, тогда как рассредоточение по множеству адресов или через сервисы смешивания исторически затрудняло отслеживание.

Для читателей, следящих за этим делом, неперемещённый остаток может представлять собой окно возможностей для отслеживания и возможного вмешательства. С более осторожной точки зрения, это может означать лишь то, что монеты пока не были перемещены. Данные Galaxy подтверждают само наблюдение, но не позволяют определить, какая из интерпретаций верна.

Что означает отчёт для дела Coldcard

Для пользователей Bitcoin это дело выделяется тем, что сочетает оценку потерь, выраженную в биткоинах, с наблюдением за движением средств в реальном времени, предоставляя редкую возможность увидеть одновременно и масштаб, и статус происшествия. Оно имеет значение и за пределами самих цифр: аппаратные кошельки вроде Coldcard разработаны для хранения приватных ключей в офлайн-режиме, и пользователи самостоятельного хранения (self-custody) полагаются на такое разделение как на ключевое условие безопасности, поэтому инциденты с подобными устройствами привлекают пристальное внимание всего Bitcoin-сообщества.

На данный момент факты позволяют сделать лишь сдержанный вывод: Galaxy оценивает потери в 1 789 BTC и сообщает, что большая часть этого биткоина не перемещалась. То, сократится ли доля неперемещённых средств или останется на месте, определит, насколько значительная часть истории останется неразрешённой.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.