白帽黑客将Coldcard漏洞涉及的比特币转入“加密恢复信托”

白帽黑客将Coldcard漏洞涉及的比特币转入“加密恢复信托”

Galaxy Research表示，白帽行动者已将涉及漏洞的硬币整合到一个标记为“加密恢复信托”的新地址中，尽管这些资金仅占总收益的2.8%。

要点如下：

9月21日，白帽行动者在笔带有“加密恢复信托”消息的交易中转移了40.71枚BTC（约331万美元），这些资金与Coldcard漏洞有关。

Galaxy的研究主管Alex Thorn表示，一次更广泛的扫荡行动从几个攻击者集群中提取了52.37枚BTC，将其转入一个标记为同一信托的新地址——大约仅占整个漏洞事件总金额的2.8%。

该漏洞峰值时价值约1.3亿美元，源于2021年3月Coldcard固件的一个缺陷，导致助记词具有可预测性。

部分通过Coldcard硬件钱包大规模漏洞盗窃的比特币正被导向回收工作，白帽行动者将这些资金转入他们称为用于返还币款的信托账户。

根据Galaxy Research的链上监控数据，9月21日的一笔交易将总值约331万美元、共计40.71枚BTC的资金进行了整合，这些资金与漏洞有关。

这笔转账跨越11个地址，涉及20个输入和480个输出，其中包含一条OP_RETURN消息（嵌入比特币交易中的小字备注），内容为“claims: cryptorecoverytrust.com”。Galaxy将这些资金归因于其标记为“Footprint AA”的攻击者，以及该黑客事件的第二波传播路径。

在相关帖子中，Galaxy研究主管Alex Thorn表示，一次更广泛的扫荡行动从多个攻击者集群中提取了52.37枚BTC，并转入一个标记有相同“Crypto Recovery Trust”的新地址。

他指出，这些被“白帽”处理的资金仅约占Coldcard漏洞事件总规模的2.8%，而绝大部分被盗资金此前一直停滞在攻击者的钱包中。

❄️COLDCARD白帽行动者将资金转入信托 🏳️

由第二波资金、Footprints AA、AU、AX组成的52.37枚BTC被整合进区块967,948中的一个新地址，并在OP_RETURN中标注“claim:cryptorecoverytrust dot com”。

这一动向标志着今年最大规模的自我托管灾难之一的重大转折。Coldcard漏洞源于Coinkite的Coldcard设备在2021年3月的固件构建错误，该错误生成的助记词随机性不足，使私钥容易被推测。由于该缺陷深植于助记词的生成方式中，更新固件无法修复已在受影响设备上生成的钱包。

在最严重的时候，这次盗窃涉及的数千个地址累计价值约1.3亿美元，Galaxy追踪了这些资金在不同波次中的流向。大部分被盗比特币在攻击者地址中静置数周未动，引发了人们关于是否有任何资金会被移动的猜测。

出现“恢复信托”标签表明至少有一些方正在尝试将资金归还给受害者，不过链上消息中并未详细说明Crypto Recovery Trust将如何运作，以及所有者如何申领自己的币款。

Coinkite此前已敦促受影响用户迁移到新生成的助记词，并在漏洞暴露后推出了新的安全措施。

来源：https://decrypt.co/378978/white-hat-hackers-coldcard-exploit-bitcoin-recovery-trust