ホワイトハッカーが、Coldcardの脆弱性により露出したウォレットから救出したビットコインを、被害者へ資金を返還するために設立された信託へ移管しました。

合計52.37 BTCが、ワイオミング州に拠点を置くCrypto Recovery Trustが管理するアドレスへ移動されたと、Galaxy Digitalの調査責任者Alex Thorn氏が月曜にX投稿で述べました。この移管は、攻撃の第2波に関連するビットコインの約40%に相当し、ホワイトハッカーが被害者の資金を保護するために救出したものです。救出されたコインを指定の信託に振り分けることで、この取り組みは影響を受けた利用者に対し、自身の資金が救出されたかどうかを確認できる単一の検証可能な場所を提供しています。

Thorn氏によると、移管されたうちの3.0134 BTCは、Galaxyが以前に追跡していなかったアドレスからのものでした。これらの資金もColdcardの欠陥の影響を受けたウォレットから救出されたと推定されるものの、Galaxyはその出所を確認できていないと同氏は述べています。

セキュリティ研究者でSEAL 911のインシデント対応要員であるNick Bax氏は9月9日、Coldcardのエントロピー欠陥により資金が「差し迫って窃取される」予定だったため、7月末に約50 BTCの救出を支援したと述べました。Bax氏の声明はXで公開されました。Galaxyの調査チームはこの欠陥に関連するアドレスをオンチェーンで追跡しており、SEAL 911の対応要員がウォレット単位での救出作業を実施してきました。

Thorn氏は、Coldcardの脆弱性に関連する9,162のアドレスにわた合計1,830 BTCという公表数値を引用しました。被害の可能性がある方は、Crypto Recovery Trustのウェブサイトで自身のウォレットアドレスを入力することで、信託が資金を管理しているかどうかを確認できます。

Thorn氏は、Cointelegraphの取材申し込みにすぐには回答しませんでした。

この動きは、Coldcardの第3波の攻撃者が窃取したビットコインの45%を移動させたという報道に続くものです。Cointelegraphソース Thorn氏の数値に基づけば、第2波の約60%は月曜の移管には含まれておらず、回復作業が進む中で残りの第2波・第3波の資金がどのように扱われるかが注目すべきポイントとなっています。