白帽駭客已將從 Coldcard 漏洞暴露錢包中救出的比特幣,轉移至一個專為返還受害者資金而設立的信託。

Galaxy Digital 研究主管 Alex Thorn 週一在一則 X 貼文中表示,總計 52.37 枚 BTC 已轉移至懷俄明州 Crypto Recovery Trust 控制的地址。這筆轉移約占與該漏洞第二波相關的比特幣的 40%,該部分資金由白帽駭客掃走以保護受害者資產。透過將救出的代幣匯入指定信託,此行動讓受影響的用戶有一個單一且可驗證的管道,查詢自己的資金是否已被代為掃走保護。

Thorn 表示,轉移中有 3.0134 枚 BTC 來自 Galaxy 此前未曾追蹤的地址。他說,這些資金應該同樣是從受 Coldcard 缺陷影響的錢包中救出,但 Galaxy 無法確認其來源。

安全研究員兼 SEAL 911 應急回應人員 Nick Bax 於 9 月 9 日表示,由於 Coldcard 熵值缺陷,這些資金「即將被竊取」,因此他在 7 月底協助救出約 50 枚 BTC。Bax 的聲明發布於 X。Galaxy 的研究團隊一直在鏈上追蹤與該缺陷相關的地址,而 SEAL 911 的回應人員則執行錢包層級的救援行動。

Thorn 引用公開數據稱,與 Coldcard 漏洞相關的比特幣總計 1,830 枚,分布在 9,162 個地址。潛在受害者可在 Crypto Recovery Trust 網站輸入自己的錢包地址,查詢信託是否控制著他們的資金。

Thorn 未立即回應 Cointelegraph 的置評請求。

在此發展之前,有報導指出 Coldcard 第三波攻擊者已轉移 45% 的被竊比特幣。Cointelegraph 來源根據 Thorn 的數據,第二波約有 60% 的資金未包含在週一的轉移中,在復原工作持續進行之際,其餘第二波與第三波資金如何處理將是最值得關注的細節。