白帽駭客將價值450萬美元的比特幣從Coldcard轉移到信託基金

據Galaxy Digital的Alex Thorn稱，白帽駭客將資金從受感染的Coldcard簽名設備轉移到信託基金，以便潛在受害者能夠收回他們的資金。

在週一發布於X的一篇貼文中，Thorn表示，白帽駭客提取這些資金是為了保護潛在受害者。據報導，這些資金現在存放在由Crypto Recovery Trust管理的一個地址中，該信託是懷俄明州設立的，旨在幫助白帽駭客將資金返還給受害者。

總共轉移了52.37 BTC，按當前價格計算價值超過450萬美元。Thorn補充說，這一數額佔Coldcard漏洞利用事件的2.8%。

7月31日，犯罪分子開始扣押使用Coinkite廣為人知的Coldcard硬體錢包存儲的比特幣。

據加拿大公司Coinkite稱，Coldcard設備中的一個韌體缺陷導致種子生成恢復為基於軟體的弱偽隨機數生成器，而不是硬體的真隨機數生成器，使得駭客能夠有效猜測投資者的種子短語。

Galaxy Digital監控了資金流動，並報告稱攻擊中損失了1,789.28枚比特幣。按當前價格計算，這相當於價值1.541億美元的比特幣。

本月早些時候，來自通用市場協議Ump Labs的Nick Bax表示，他參與了追回資金的工作。

在X上，Bax寫道，“終於可以說，在7月底，我參與了解救約50個BTC，這些 BTC ‘因COLDCARD熵缺陷而即將被盜’。”

他繼續說：“這些資金目前由懷俄明州的一個信託持有，該信託將確保資金返還給其合法所有者。”

自攻擊發生以來，謹慎的投資者一直在將他們的代幣轉移到替代存儲解決方案，包括交易所。

Coinkite表示，其軟體中的這個漏洞“悄然無息地未被注意”，並且“其潛在影響隨著產品的每次發布而成長”。

在最初駭客攻擊幾天後，該公司建議投資者更新其軟體或將資金從這款流行的硬體錢包中撤出。