«Белые хакеры» перевели 52 BTC, полученные в результате взлома Coldcard, в траст для восстановления средств

По словам Алекса Торна, руководителя отдела исследований Galaxy Digital, «белые хакеры» перевели 52,37 $BTC на адрес, связанный с недавно созданным фондом по возврату средств (recovery trust); эти действия стали частью продолжающегося процесса урегулирования последствий июльского взлома аппаратных кошельков Coldcard.

Взлом аппаратных криптовалютных кошельков Coldcard начался 30 июля; последовавшие за этим атаки, проведенные в несколько этапов, привели к совокупным потерям биткоинов, оцениваемым более чем в $100 млн.

Злоумышленники воспользовались уязвимостью, из-за которой кошельки генерировали сид-фразы (seed phrases) с использованием менее надежного программного источника случайных чисел вместо специализированного аппаратного генератора случайных чисел. Это сделало некоторые сид-фразы уязвимыми для восстановления хакерами.

Впоследствии компания Coinkite, производитель Coldcard, выпустила обновление прошивки, устраняющее эту проблему, однако средства, связанные с сид-фразами, которые были созданы до обновления, по-прежнему остаются под угрозой.

По словам Торна, часть монет, выведенных с кошельков пострадавших, была присвоена не злоумышленниками, а «белыми хакерами» - специалистами по кибербезопасности, которые используют свои навыки для поиска и устранения уязвимостей.

Эти «добрые хакеры» перевели средства на свои счета специально для того, чтобы обеспечить их сохранность до момента возврата владельцам.

Перемещенные на этой неделе 52,37 $BTC представляют собой результат такой операции по сбору средств: активы были консолидированы (включая средства из «Волны 2» отслеживаемых украденных сумм и поступления с трех адресов, помеченных как AA, AU и AX) и отправлены на адрес, содержащий сообщение OP_RETURN: «claim:cryptorecoverytrust dot com». Транзакция была подтверждена в блоке № 967 948.

По словам Торна, эта сумма составляет 2,8% от общего объема отслеживаемых украденных средств, а на данный момент около 40% активов из «Волны 2» идентифицированы как средства, возвращенные «белыми хакерами» (whitehats). В рамках той же транзакции на адрес CRT поступили дополнительные 3,0134 $BTC, не фигурировавшие в истории отслеживания ранее. Торн предположил, что это также средства с кошельков Coldcard, возвращенные «белыми хакерами», однако подчеркнул, что эта информация пока не подтверждена.

Пострадавшие могут проверить, попали ли их средства в число возвращенных активов, посетив сайт cryptorecoverytrust.com и выполнив поиск по своим адресам.