White-hat-onderzoekers hebben 52,37 Bitcoin die verbonden is aan de Coldcard wallet-exploit overgebracht naar een recovery trust, een stap die bedoeld is om de fondsen te beveiligen voordat aanvallers er aanspraak op kunnen maken. De transactie werd bevestigd in Bitcoin-blok 967.948.

De overdracht markeert de nieuwste stap in de doorlopende inspanning om fondsen te beveiligen die verbonden zijn aan het Coldcard-incident van juli. De exploit trof wallets waarvan het genereren van seeds afhankelijk was van zwakkere willekeur, een zwakte die aanvallers in staat stelde bepaalde wallet-seeds te reconstrueren en blootgestelde saldi's leeg te trekken.

De nieuw beveiligde 52,37 BTC combineert fondsen uit Wave 2 en uit adresclusters die zijn geïdentificeerd als Footprints AA, AU en AX. Die labels weerspiegelen een veelgebruikte on-chain onderzoekstechniek, waarbij gerelateerde adressen worden gegroepeerd in benoemde clusters zodat de beweging van gevolgde fondsen over de publieke ledger kan worden gevolgd. Het bedrag vertegenwoordigt ongeveer 2,8% van de totale fondsen die in verband met de exploit worden gevolgd.

Het Teruggevonden Bitcoin Volgen

Het ontvangende adres droeg een OP_RETURN-boodschap die getroffen gebruikers naar de recovery trust leidde. OP_RETURN is een type output van een Bitcoin-transactie dat door iedereen die de chain inspecteert een korte tekstpayload kan bevatten, en zo werden de instructies van de trust zichtbaar voor getroffen gebruikers. De structuur is ontworpen om teruggevonden activa gescheiden te houden terwijl eigendomsclaims worden geverifieerd.

Onderzoekers hebben ook aanvullende activiteit rond hetzelfde recovery-adres waargenomen. Nog eens 3,0134 BTC bewoog naar het adres zonder enige eerdere trackinggeschiedenis. Analisten hebben die munten omschreven als mogelijk verbonden aan de Coldcard-recovery-inspanning, hoewel oorsprong onbevestigd blijft. De onzekerheid herinnert eraan dat een publieke ledger laat zien waar munten naartoe bewegen, maar niet wie ze verplaatste, en toewijzing berust doorgaans op hetzelfde soort clustering-bewijs dat ten grondslag ligt aan de Footprints-labels.

Ongeveer 40% van de gevolgde Wave 2-fondsen is inmiddels geïdentificeerd als white-hat-activiteit. Dit onderscheid is belangrijk omdat onderzoekers deze munten verplaatsten om ze te beschermen in plaats van te stelen, en het resterende aandeel van de Wave 2-fondsen moet nog in bevestigde categorieën worden ingedeeld.

Vragen Over Verdeling Blijven Bestaan

De recovery betekent niet automatisch dat getroffen gebruikers hun Bitcoin onmiddellijk zullen ontvangen. De trust moet eerst vaststellen welke adressen in aanmerking komen en bepalen hoe de teruggevonden fondsen moeten worden verdeeld.

Het incident benadrukt ook het voortdurende risico voor wallets die zijn aangemaakt met kwetsbare processen voor het genereren van seeds. Hoewel een firmware-update de onderliggende softwarefout kan verhelpen, kan deze een seed die al met zwakke willekeur is gegenereerd niet met terugwerkende kracht wijzigen.

De 52,37 BTC die nu in trust wordt gehouden vormt daarom een concrete pool van fondsen voor mogelijke restitutie, terwijl vragen rond verificatie, eigendom en de uiteindelijke verdeling centraal blijven staan in het herstelproces. Hoe de volgende fasen verlopen, waaronder de verdere identificatie van Wave 2-activiteit en duidelijkheid over de niet-toegeschreven 3,0134 BTC, zal bepalen wat getroffen gebruikers uiteindelijk kunnen terugkrijgen.