白帽研究员已将52.37枚与Coldcard钱包漏洞事件相关的比特币转入恢复信托，此举旨在赶在攻击者申领之前保护这些资金。该交易已在比特币区块967,948中获得确认。

此次转账标志着围绕7月Coldcard事件相关资金保护工作的最新进展。该漏洞影响了种子生成依赖较弱随机性的钱包，这一弱点使攻击者能够重建部分钱包种子并清空暴露的余额。

新近受保护的52.37枚BTC汇集了Wave 2资金以及被识别为Footprints AA、AU和AX的地址集群中的资金。这些标签反映了一种常见的链上研究技术，即将相关地址归入命名集群，以便在公开账本上追踪资金流向。该金额约占与该漏洞相关追踪资金总额的2.8%。

追踪被追回的比特币

接收地址附带了一条OP_RETURN消息，引导受影响用户前往恢复信托。OP_RETURN是比特币交易输出的一种类型，可嵌入一段简短的文本内容，任何检查链上数据的人都可以看到，信托的操作说明正是通过这种方式传达给受影响用户的。该结构旨在在所有权申领接受核实期间，将追回的资产单独保管。

研究人员还观察到同一恢复地址附近的其他活动。另有3.0134枚BTC在没有先前追踪记录的情况下转入该地址。分析人士称这些代币可能与Coldcard恢复行动有关，但其来源尚未得到证实。这种不确定性提醒人们，公开账本只能显示代币的流向，而不能显示移动者是谁，归属判断通常依赖于与Footprints标签背后相同的集群证据。

追踪到的Wave 2资金中约有40%现已被确认为白帽活动。这一区别至关重要，因为研究人员转移这些代币是为了保护而非窃取它们，而Wave 2资金的其余部分尚未被归入明确的类别。

分配问题依然存在

追回资金并不意味着受影响用户可以立即收到他们的比特币。信托必须首先确定哪些地址符合条件，并决定追回资金应如何分配。

该事件还凸显了使用存在漏洞的种子生成流程创建的钱包所面临的持续风险。固件更新可以解决底层软件缺陷，但无法追溯更改已经以弱随机性生成的种子。

因此，目前由信托持有的52.37枚BTC为潜在赔偿提供了具体的资金池，而围绕核实、所有权和最终分配的问题仍是恢复过程的核心。后续阶段的进展，包括对Wave 2活动的进一步识别以及对来源不明的3.0134枚BTC的澄清，将决定受影响用户最终能够追回多少资金。