Galaxy DigitalのAlex Thornによると、ホワイトハットがハッキングされたColdcard署名デバイスからビットコインを移動し、被害者が取り戻せるよう信託に預け入れた。

Thornは月曜、Xへの投稿で、資金は潜在的な被害者を保護するためホワイトハットが引き取ったものであり、現在はCrypto Recovery Trustが管理するアドレスに保管されていると述べた。Crypto Recovery Trustは、ホワイトハットが被害者へ資金を返還するのを支援する目的で設立されたワイオミング州の信託である。この一連の動きは、エクスプロloitに晒された資金を攻撃者の手が届かないところへ移し、所有者に返還可能にするホワイトハット救済モデルを反映したものだ。

移動したのは合計5,237 BTCで、現在の価格で450万ドル超に相当する。Thornは、この金額がColdcardエクスプロloit全体の2.8%にあたると付け加えた。

盗難は7月31日に始まった。犯罪者が、秘密鍵をオフラインで自己管理するために設計されたデバイスの一種であるCoinkiteの人気ハードウェアウォレット「Coldcard」に保管されたビットコインの引き出しを開始したのだ。カナダのメーカーCoinkiteによると、ファームウェアの不具合により、Coldcardデバイスのシード生成がハードウェアの真性乱数生成器ではなく脆弱なソフトウェア疑似乱数生成器にフォールバックし、実質的にハッカーがユーザーのシードフレーズを推測できる状態になっていたという。シードフレーズはウォレットの秘密鍵が生成されるマスターバックアップとして機能するため、これを再現できた者は関連する資金を完全に掌握できた。

資金の流れを追跡していたGalaxy Digitalは、攻撃による損失は1,789.28 BTC(現在の価格で約1億5,410万ドル)に上ると述た。

今月初め、ユニバーサルマーケットプロトコルUmp LabsのNick Baxは、資金回収の取り組みに参加していたと明らかにした。

「7月末に、『COLDCARDのエントロピー欠陥により窃取が差し迫っていた』約50 BTCの救出に関わっていたことをようやく公言できる」と、BaxはXに投稿した。

さらに同氏は、「資金は現在ワイオミング州の信託によって保管されており、資金が正当な所有者に返還されることが保証される」と付け加えた。

攻撃以降、警戒を強める投資家は取引所を含む他の保管手段へコインを移している。

Coinkiteは声明で、この不具合は「静かに見過ごされて」おり、「製品のリリースごとにその潜在的影響が拡大した」と述べた。最初のハッキングから数日後、同社は投資家に対し、ソフトウェアを更新するか資金をハードウェアから移すよう呼びかけた。この件はBitcoin Magazineの先行報道でも取り上げられている。

本報道は最初にBitcoin Magazineに掲載され、Mathew Di Salvoによって執筆された。