Белые хакеры перевели биткоины, связанные со взломом Coldcard, на адреса Crypto Recovery Trust

Белые хакеры переводят биткоины, украденные в результате взлома аппаратных кошельков Coldcard, на адреса, помеченные как принадлежащие Crypto Recovery Trust. Согласно мониторингу блокчейна Galaxy Research, 40,71 BTC стоимостью около $3,31 млн были перемещены 21 сентября в рамках одной транзакции, объединившей монеты, связанные со взломом. Перевод охватил 11 адресов, 20 входов и 480 выходов. Он включал примечание OP_RETURN с текстом «claims: cryptorecoverytrust.com». Galaxy связала эти монеты с атакующими, которых она обозначила как «Footprint AA», а также с перемещением второй волны после взлома. В связанном сообщении руководитель исследовательского направления Galaxy Алекс Торн заявил, что в ходе более широкого перевода 52,37 BTC из нескольких кластеров атакующих были перемещены на новый адрес, отмеченный как связанный с тем же Crypto Recovery Trust. По словам Торна, средства белых хакеров составляли примерно 2,8 % от общего объёма взлома Coldcard, тогда как большая часть украденных биткоинов в основном оставалась без движения в кошельках атакующих. Взлом стал следствием уязвимости прошивки Coldcard на устройствах Coinkite, существовавшей в марте 2021 года: она приводила к генерации сид-фраз с недостаточной случайностью, из-за чего закрытые ключи можно было угадать. Обновление прошивки не могло исправить ситуацию с кошельками, которые уже были созданы на скомпрометированных устройствах. Объём кражи достиг примерно $130 млн в тысячах адресов, а Galaxy отслеживала перемещение средств волнами. Метка recovery trust указывает на то, что некоторые стороны пытаются вернуть средства пострадавшим, однако сообщения в блокчейне не содержали подробностей о том, как будет работать траст и каким образом владельцы смогут получить свои монеты. Ранее Coinkite призвала пользователей, чьи кошельки могли быть затронуты, перейти на новые сгенерированные сид-фразы и после взлома внедрила новые меры безопасности.