Группа «белых хакеров» перевела 52,37 BTC, изъятых из скомпрометированных кошельков COLDCARD, в фонд Crypto Recovery Trust. Транзакция, зафиксированная на блоке 967 948, составляет около 2,8% от общего объема средств, похищенных в ходе атаки.
Инцидент, начавшийся 30 июля 2026 года, привел к краже более 1 500 BTC, а общие убытки превысили $100 миллионов. Злоумышленники использовали автоматизированные скрипты для поиска кошельков с уязвимой энтропией, выведя 594 BTC за несколько минут.
Организация DART выявила уязвимые адреса и переместила средства до того, как их успели похитить преступники. В блокчейн была добавлена транзакция с сообщением OP_RETURN, направляющая пострадавших на сайт фонда для подачи заявок.
Фонд Crypto Recovery Trust базируется в Вайоминге и консультируется юридической фирмой Steptoe LLP. Активы хранятся отдельно от операционных средств для обеспечения прозрачности выплат. Исследователи не требовали вознаграждения за свою работу.
Уязвимость возникла из-за ошибки в прошивке некоторых моделей COLDCARD, которая нарушила работу генератора случайных чисел. Ошибка, появившаяся в обновлении от марта 2021 года, оставалась незамеченной более пяти лет до начала эксплуатации.
