ホワイトハット、Coldcardから信託へ450万ドル分のビットコインを移転

Galaxy DigitalのAlex Thorn氏によると、ホワイトハットは侵害されたColdcard署名デバイスから信託へビットコインを移転し、潜在的な被害者が資金を回収できるようにした。

月曜日のXへの投稿で、Thorn氏は述べた、ホワイトハットは潜在的な被害者を保護する目的で資金を引き出したと。資金は現在、ホワイトハットが被害者に資金を返還するのを支援するために設立されたWyoming信託であるCrypto Recovery Trustが管理するアドレスに保管されていると伝えられている。

合計52.37 BTC（現在の価格で450万ドル以上）が移転された。Thorn氏は、この金額はColdcardエクスプロイトの2.8%に相当すると付け加えた。

7月31日、犯罪者らはCoinkiteの有名なColdcardハードウェアウォレットを使用して保管されていたビットコインを押収し始めた。

カナダの企業Coinkiteによると、Coldcardデバイスのファームウェアの欠陥により、シード生成がハードウェアの真の乱数生成器ではなく、弱いソフトウェアベースの擬似乱数生成器に戻ってしまい、ハッカーが投資家のシードフレーズを効果的に推測できるようになった。

Galaxy Digitalは資金の移動を監視し、攻撃で1,789.28ビットコインが失われたと報告した。現在の価格では、これは1億5,410万ドル相当のビットコインに相当する。

今月初め、ユニバーサルマーケットプロトコルUmp LabsのNick Bax氏は、資金回収の取り組みに関与していたと述べた。

Xで、Bax氏は書いた、「7月末に、『COLDCARDエントロピー欠陥により差し迫って盗まれるところだった』約50 BTCの救出に関与できたとやっと言える」

彼は続けた：「資金は現在、ワイオミング州の信託が保有しており、正当な所有者に資金が返還されることを保証するでしょう。」

攻撃が発生して以来、慎重な投資家は取引所を含む代替保管ソリューションにコインを移している。

Coinkiteは、自社ソフトウェアのバグが「静かに見過ごされ」、「その潜在的な影響は製品のリリースごとに増大した」と述べた。

最初のハッキングから数日後、同社は投資家にソフトウェアを更新するか、人気のあるハードウェアウォレットから資金を引き出すようアドバイスした。