«Белые хакеры» начали перемещать биткоины, похищенные в ходе взлома аппаратных кошельков Coldcard, в специальный фонд восстановления. По данным Galaxy Research, 21 сентября была проведена транзакция на 40,71 BTC стоимостью около $3,31 миллиона. Перевод сопровождался сообщением в поле OP_RETURN с отсылкой на сайт проекта.
Глава исследований Galaxy Алекс Торн сообщил, что в ходе более масштабной операции удалось собрать еще 52,37 BTC из нескольких кластеров, связанных с атакующими. Эти средства были переведены на новый адрес, помеченный как фонд восстановления. На данный момент возвращено около 2,8% от общего объема похищенных в результате взлома Coldcard активов.
Причиной инцидента стала ошибка в прошивке устройств Coinkite от марта 2021 года, из-за которой сид-фразы генерировались с недостаточной случайностью. Это позволило злоумышленникам подбирать приватные ключи. На пике ущерб от кражи оценивался примерно в $130 миллионов, при этом тысячи адресов были скомпрометированы.
Появление фонда восстановления указывает на попытки вернуть средства пострадавшим, однако механизм работы Crypto Recovery Trust и процедура возврата монет пока не раскрыты. Ранее компания Coinkite рекомендовала пользователям сменить сид-фразы и внедрила дополнительные меры безопасности для защиты устройств.
