Coldcard黑客攻击损失：调查人员如何追踪被盗比特币

区块链文库报道：

冷钱包黑客攻击正考验着加密货币调查人员衡量自托管钱包损失的能力，因为受害者报告对于确定盗窃规模至关重要。

区块链分析平台CryptoQuant目前确认的损失为1,432枚比特币，而其他分析师追踪到的与此次攻击相关的资金则要多得多。Galaxy Research和区块链情报公司TRM Labs均表示，他们的分析指向更高的损失，同时区分了受害者直接确认的损失与通过链上模式归因于攻击的资金。

这使得自托管攻击难以量化：与交易所黑客攻击不同，这里没有完整的受影响账户列表，调查人员只能进行估算，而非确定一个确切的损失总额。

Galaxy追踪的损失超出受害者报告范围

Galaxy的Alex Thorn告诉Cointelegraph，该平台此前估计的1,816 BTC上限是一个潜在数字，而非确认的损失总额。截至周二，Galaxy将其高置信度最低值定为1,730枚比特币，Thorn表示，随着更多受害者报告证实攻击模式，这一数字仍可能上升。

Thorn表示：“我们直接从受害者报告中确认了450多枚比特币，但他们的报告帮助识别了其他尚未被发现的受害者，总计超过730枚比特币。”Galaxy利用这些报告来证实更广泛的攻击模式，同时暂扣其怀疑但尚未充分验证的资金。“我们仍在暂扣许多我们怀疑但缺乏足够证据的比特币。”Thorn说。

TRM Labs表示，其独立追踪结果与Galaxy处于同一范围，而其近期分析估计，攻击者从四个波次中超过5,200个地址盗走了约1,816枚比特币。“调查人员应预期这一估算值会继续上升，直至稳定。”TRM全球政策主管Ari Redbord告诉Cointelegraph。

CryptoQuant采取更严格的方法

CryptoQuant研究主管Julio Moreno告诉Cointelegraph，该公司从受害者的公开报告入手，包括钱包地址或交易ID，然后将这些报告与已知的攻击链上模式进行核对。这种方法使CryptoQuant的确认总数达到1,432枚比特币，Moreno将其描述为下限，如果更多受害者公开披露其被黑客入侵的地址，这一数字可能上升。

Moreno表示，CryptoQuant对仅凭链上模式识别受害者持谨慎态度，因为这样做可能会产生误报，并夸大估计值。“由于被盗的比特币属于个人而非像交易所这样的中心化实体，我们只能确认每个受害者公开披露的内容。”他说。

难以确定的数字

Moreno强调，总数将始终是一个估算值，因为调查人员只能确认受害者披露的内容。他表示：“了解被盗比特币的总量很困难，而且这始终是一个估算。”

Chainalysis告诉Cointelegraph，它尚未对损失进行独立统计，而区块链调查员ZachXBT公开表示，他无意监控或追踪这一事件。