White hat chuyển 4,5 triệu đô la Bitcoin từ Coldcard sang quỹ tín thác

White hat đã chuyển bitcoin từ các thiết bị ký Coldcard bị xâm phạm vào một quỹ tín thác để các nạn nhân tiềm năng có thể khôi phục tiền của họ, theo Alex Thorn của Galaxy Digital.

Trong một bài đăng trên X vào thứ Hai, Thorn tuyên bố rằng white hat đã lấy số tiền này với mục đích bảo vệ các nạn nhân tiềm năng. Số tiền này hiện reportedly được giữ trong một địa chỉ do Crypto Recovery Trust quản lý, một quỹ tín thác Wyoming được thành lập để hỗ trợ white hat trả lại tiền cho nạn nhân.

Tổng cộng 52,37 BTC, trị giá hơn 4,5 triệu đô la theo giá hiện tại, đã được chuyển. Thorn nói thêm rằng số tiền này chiếm 2,8% của vụ khai thác coldcard.

Vào ngày 31 tháng 7, tội phạm bắt đầu tịch thu bitcoin được lưu trữ bằng ví phần cứng Coldcard nổi tiếng của Coinkite.

Theo công ty Canada Coinkite, một lỗi firmware trong thiết bị Coldcard khiến việc tạo seed quay trở lại trình tạo số ngẫu nhiên giả dựa trên phần mềm yếu thay vì bộ tạo số ngẫu nhiên thực sự của phần cứng, cho phép tin tặc đoán seedphrase của nhà đầu tư một cách hiệu quả.

Galaxy Digital đã giám sát dòng tiền và báo cáo rằng 1.789,28 bitcoin đã bị mất trong các vụ tấn công. Theo giá hiện tại, con số đó tương đương với 154,1 triệu đô la trong bitcoin.

Đầu tháng này, Nick Bax từ giao thức thị trường phổ quát Ump Labs cho biết anh đã tham gia vào nỗ lực khôi phục số tiền này.

Trên X, Bax viết, "Cuối cùng cũng có thể nói rằng vào cuối tháng 7, tôi đã tham gia vào việc giải cứu ~50 BTC đã "sắp bị đánh cắp do lỗi entropy COLDCARD""

Anh tiếp tục: "Số tiền này hiện đang được giữ bởi một quỹ tín thác Wyoming, quỹ sẽ đảm bảo rằng số tiền được trả lại cho chủ sở hữu hợp pháp của họ."

Kể từ khi vụ tấn công xảy ra, các nhà đầu tư thận trọng đã chuyển tiền của họ sang các giải pháp lưu trữ thay thế, bao gồm cả các sàn giao dịch.

Coinkite cho biết lỗi trong phần mềm của họ "âm thầm không được chú ý" và "tác động tiềm ẩn của nó tăng lên theo từng bản phát hành" sản phẩm của họ.

Vài ngày sau vụ tấn công ban đầu, công ty khuyên các nhà đầu tư cập nhật phần mềm của họ hoặc rút tiền khỏi ví phần cứng phổ biến này.