Белые хакеры перевели биткоины, спасённые из кошельков, уязвимых из-за бреши в Coldcard, в траст, созданный для возврата средств пострадавшим.

В общей сложности 52,37 BTC были перемещены на адрес, контролируемый базирующимся в Вайоминге Crypto Recovery Trust, сообщил глава исследований Galaxy Digital Алекс Торн в посте в X в понедельник. Перевод составил около 40% биткоинов, связанных со второй волной эксплойта, которые белые хакеры вывели для защиты средств пострадавших. Направив спасённые монеты в специальный траст, операция предоставила затронутым пользователям единую проверяемую точку, где можно узнать, были ли их средства выведены в их интересах.

Торн сообщил, что 3,0134 BTC в рамках перевода поступили с адресов, которые Galaxy ранее не отслеживала. По его словам, эти средства, предположительно, также были спасены из кошельков, затронутых дефектом Coldcard, хотя Galaxy не могла подтвердить их происхождение.

Исследователь безопасности и специалист по инцидентам SEAL 911 Ник Бэкс сообщил 9 сентября, что в конце июля помог спасти около 50 BTC, поскольку средства «скоро должны были быть украдены» из-за дефекта энтропии Coldcard. Заявление Бэкса было опубликовано в X. Исследовательская команда Galaxy отслеживала связанные с дефектом адреса в блокчейне, а специалисты SEAL 911 проводили спасение средств на уровне кошельков.

Торн сослался на опубликованные данные о 1830 BTC на 9162 адресах, связанных с уязвимостью Coldcard. Потенциальные пострадавшие могут ввести адреса своих кошельков на сайте Crypto Recovery Trust, чтобы выяснить, контролирует ли траст их средства.

Торн оперативно не ответил на запрос Cointelegraph о комментарии.

Эта новость следует за сообщением о том, что атакующий третьей волны Coldcard переместил 45% украденных биткоинов. Источник Cointelegraph С учётом того, что около 60% второй волны не вошли в понедельничный перевод, по данным Торна, ключевой вопрос по мере продолж восстановления — как будут распорядиться оставшимися средствами второй и третьей волн.