Bitcoin-analist Willy Woo schat dat er een kans van 20% tot 40% is dat autoriteiten ten minste een deel van de bitcoin terugvinden die via de Coldcard-kwetsbaarheid zijn gestolen. De prognose, die deze week werd gedeeld, baseert zich op een staat van dienst van grootschalige crypto-terugvorderingen die miljarden dollars aan slachtoffers hebben teruggegeven. Beveiligingsleiders roepen de getroffenen nu op om bewijsmateriaal te bewaren dat toekomstige terugvorderingspogingen kan ondersteunen.
Waarom Woo een weg naar terugwinning ziet
\nWoo's bereik weerspiegelt zowel de moeilijkheid om gestolen fondsen te traceren als de groeiende capaciteit van blockchain-forensisch onderzoek. Hij wees op eerdere terugvorderingen van miljarden dollars – een staat van dienst die enige hoop geeft, ook al zijn de kansen niet groot. Het belangrijkste is dat autoriteiten in eerdere spraakmakende hacks aanzienlijke bedragen hebben teruggehaald, dus er is een precedent.
Wat slachtoffers nu moeten doen
\nBeveiligingsexperts adviseren iedereen die geld heeft verloren bij de Coldcard-exploit om al het relevante bewijsmateriaal te bewaren. Dat betekent transactie-ID's, walletadressen, tijdstempels en alle communicatie met de exchange of walletprovider. Hoe eerder bewijsmateriaal wordt veiliggesteld, hoe groter de kans om de wetshandhaving te helpen. Verwijder niets, ook al lijkt het onbelangrijk.
De Coldcard-kwetsbaarheid in context
\nDe kwetsbaarheid zelf werd eerder dit jaar onthuld, wat leidde tot een golf van diefstallen. Hoewel het exacte gestolen bedrag niet is bevestigd, schudde het incident de hardware wallet-gemeenschap op. Coldcard heeft inmiddels een patch uitgebracht, maar de gestolen fondsen blijven grotendeels onopgespoord. De timing is niet geweldig – hardware wallets worden beschouwd als de gouden standaard voor beveiliging.
De volgende concrete stap is waarschijnlijk een gecoördineerde inspanning tussen exchanges en blockchain-analytische bedrijven om de beweging van de gestolen munten te volgen. Of dat leidt tot een terugwinning – en hoeveel – blijft een open vraag. Woo's schatting geeft een afgemeten gevoel van mogelijkheid, maar het is verre van zeker.
