Белые хакеры переводят 52,37 BTC со взломанных устройств Coldcard в траст для возврата средств

Алекс Торн из Galaxy Digital заявил в понедельник в X, что белые хакеры перевели 52,37 биткоина со взломанных устройств Coldcard для подписи транзакций, чтобы защитить потенциальных жертв. Биткоины стоимостью более $4,5 млн по сегодняшним ценам, по всей видимости, хранятся на адресе, контролируемом Crypto Recovery Trust. Траст в Вайоминге был создан, чтобы помочь белым хакерам вернуть средства жертвам. Торн заявил, что переведённые биткоины составляли 2,8 % от объёма эксплойта Coldcard. Преступники начали похищать биткоины, хранившиеся с использованием аппаратного кошелька Coldcard компании Coinkite, 31 июля. В Coinkite заявили, что ошибка в прошивке приводила к тому, что генерация сид-фраз переключалась на слабый программный генератор псевдослучайных чисел вместо аппаратного генератора истинных случайных чисел. В компании заявили, что это позволяло хакерам фактически угадывать сид-фразы инвесторов. Galaxy Digital отслеживала перемещение средств и сообщила, что в результате атак были потеряны 1 789,28 биткоина. По сегодняшним ценам эта сумма составляла $154,1 млн. Ранее в этом месяце Ник Бакс из протокола универсального рынка Ump Labs заявил, что участвовал в содействии возврату средств. Бакс сказал, что в конце июля участвовал в спасении около 50 биткоинов, которые должны были быть украдены в ближайшее время из-за уязвимости Coldcard, связанной с энтропией. По его словам, средства хранились в трасте в Вайоминге, который обеспечил бы их возврат законным владельцам. После атаки осторожные инвесторы переводили свои монеты в другие решения для хранения, включая биржи. В Coinkite заявили, что ошибка в программном обеспечении незаметно оставалась невыявленной, а её потенциальное влияние увеличивалось с каждым выпуском продукта. Через несколько дней после первого взлома компания призвала инвесторов обновить программное обеспечение или вывести свои средства с аппаратного кошелька Coldcard.