白帽黑客将价值450万美元的比特币从Coldcard转移到信托基金

据Galaxy Digital的Alex Thorn称，白帽黑客将资金从受感染的Coldcard签名设备转移到信托基金，以便潜在受害者能够收回他们的资金。

在周一发布于X的一篇帖子中，Thorn表示，白帽黑客提取这些资金是为了保护潜在受害者。据报道，这些资金现在存放在由Crypto Recovery Trust管理的一个地址中，该信托是怀俄明州设立的，旨在帮助白帽黑客将资金返还给受害者。

总共转移了52.37 BTC，按当前价格计算价值超过450万美元。Thorn补充说，这一数额占Coldcard漏洞利用事件的2.8%。

7月31日，犯罪分子开始扣押使用Coinkite广为人知的Coldcard硬件钱包存储的比特币。

据加拿大公司Coinkite称，Coldcard设备中的一个固件缺陷导致种子生成恢复为基于软件的弱伪随机数生成器，而不是硬件的真正随机数生成器，使得黑客能够有效猜测投资者的种子短语。

Galaxy Digital监控了资金流动，并报告称攻击中损失了1,789.28枚比特币。按当前价格计算，这相当于价值1.541亿美元的比特币。

本月早些时候，来自通用市场协议Ump Labs的Nick Bax表示，他参与了追回资金的工作。

在X上，Bax写道，“终于可以说，在7月底，我参与了解救约50个BTC的行动，这些 BTC ‘因COLDCARD熵缺陷而即将被盗’。”

他继续说：“这些资金目前由怀俄明州的一个信托持有，该信托将确保资金返还给其合法所有者。”

自攻击发生以来，谨慎的投资者一直在将他们的代币转移到替代存储解决方案，包括交易所。

Coinkite表示，其软件中的这个漏洞“悄然无息地未被注意”，并且“其潜在影响随着产品的每次发布而增长”。

在最初黑客攻击几天后，该公司建议投资者更新其软件或将资金从这款流行的硬件钱包中撤出。