ビットコインアナリストのウィリー・ウー氏は、コールドカードの脆弱性を通じて盗まれたビットコインの少なくとも一部を当局が回収できる確率は20%から40%と推定している。今週共有されたこの予測は、数十億ドルを被害者に返還した大規模な暗号資産回収の実績に基づいている。セキュリティリーダーたちは現在、被害を受けた人々に対し、今後の回収活動に役立つ証拠を保存するよう求めている。
ウー氏が回収の道筋を見る理由
ウー氏のレンジは、盗まれた資金の追跡の難しさと、ブロックチェーン鑑識の能力向上の両方を反映している。同氏は、数十億ドルに及ぶ過去の回収事例を指摘した。これは、確率が高くなくても、ある程度の希望を与える実績だ。重要なのは、当局が過去の注目を集めたハッキング事件で多額の資金を回収できたという前例があることだ。
被害者が今すべきこと
セキュリティ専門家は、コールドカードの悪用で資金を失った人々に対し、関連するすべての証拠を保存するようアドバイスしている。つまり、取引ID、ウォレットアドレス、タイムスタンプ、取引所やウォレットプロバイダーとの連絡記録などだ。証拠を早く確保するほど、法執行機関を支援できる可能性が高まる。些細に思えても、何も削除しないでほしい。
コールドカードの脆弱性の背景
この脆弱性自体は今年初めに開示され、盗難の波を引き起こした。正確な盗難額は確認されていないが、この事件はハードウェアウォレットコミュニティを揺るがした。コールドカードはその後パッチをリリースしたが、盗まれた資金はほとんど追跡されていない。タイミングも悪い。ハードウェアウォレットはセキュリティの最高水準とされているからだ。
次の具体的なステップは、取引所とブロックチェーン分析企業が協力して、盗まれたコインの動きを追跡することだろう。それが回収につながるかどうか、そしてどの程度回収できるかは、まだ未知数だ。ウー氏の推定は、可能性を慎重に示したものだが、確実なものとは程遠い。
