Des white hats ont transféré des Bitcoin sauvés de portefeuilles exposés par une vulnérabilité de Coldcard vers un fonds créé pour restituer les fonds aux victimes.

Au total, 52,37 BTC ont été déplacés vers une adresse contrôlée par le Crypto Recovery Trust, basé dans le Wyoming, a déclaré Alex Thorn, responsable de la recherche de Galaxy Digital, dans un post X lundi. Le transfert représentait environ 40 % des Bitcoin associés à la deuxième vague de l'exploit, que les white hats ont balayés pour protéger les fonds des victimes. En acheminant les pièces récupérées vers un fonds dédié, cette opération offre aux utilisateurs concernés un lieu unique et vérifiable pour savoir si leurs fonds ont été balayés en leur faveur.

Thorn a indiqué que 3,0134 BTC du transfert provenaient d'adresses que Galaxy n'avait pas précédemment suivies. Ces fonds ont vraisemblablement également été sauvés de portefeuilles touchés par la faille de Coldcard, a-t-il précisé, bien que Galaxy n'ait pas pu confirmer leur origine.

Le chercheur en sécurité et intervenant incidents de SEAL 911, Nick Bax, a déclaré le 9 septembre avoir aidé à sauver environ 50 BTC fin juillet, car les fonds étaient « sur le point d'être volés » en raison de la faille d'entropie de Coldcard. La déclaration de Bax a été publiée sur X. L'équipe de recherche de Galaxy suit les adresses liées à la faille on-chain, tandis que les intervenants de SEAL 911 ont mené les sauvetages au niveau des portefeuilles.

Thorn a cité un total publié de 1 830 BTC répartis sur 9 adresses liées à la vulnérabilité de Coldcard. Les victimes potentielles peuvent saisir leurs adresses de portefeuille sur le site web du Crypto Recovery Trust pour déterminer si le trust contrôle leurs fonds.

Thorn n'a pas immédiatement répondu à la demande de commentaire de Cointelegraph.

Cette annonce fait suite à un rapport indiquant qu'un attaquant de la troisième vague de Coldcard a déplacé 45 % des Bitcoin volés. Source Cointelegraph Avec environ 60 % de la deuxième vague en dehors du transfert de lundi, d'après les chiffres de Thorn, la manière dont les fonds restants des deuxième et troisième vagues seront gérés constitue le détail à surveiller à mesure que l'effort de récupération se poursuit.