" По словам Алекса Торна, руководителя отдела исследований Galaxy Digital, «белые хакеры» перевели 52,37 BTC на адрес, связанный с недавно созданным фондом по возврату средств (recovery trust); эти действия стали частью продолжающегося процесса урегулирования последствий июльского взлома аппаратных кошельков Coldcard.
Взлом аппаратных криптовалютных кошельков Coldcard начался 30 июля; последовавшие за этим атаки, проведенные в несколько этапов, привели к совокупным потерям биткоинов, оцениваемым более чем в $100 млн.
Злоумышленники воспользовались уязвимостью, из-за которой кошельки генерировали сид-фразы (seed phrases) с использованием менее надежного программного источника случайных чисел вместо специализированного аппаратного генератора случайных чисел. Это сделало некоторые сид-фразы уязвимыми для восстановления хакерами.
Впоследствии компания Coinkite, производитель Coldcard, выпустила обновление прошивки, устраняющее эту проблему, однако средства, связанные с сид-фразами, которые были созданы до обновления, по-прежнему остаются под угрозой.
По словам Торна, часть монет, выведенных с кошельков пострадавших, была присвоена не злоумышленниками, а «белыми хакерами» - специалистами по кибербезопасности, которые используют свои навыки для поиска и устранения уязвимостей.
Эти «добрые хакеры» перевели средства на свои счета специально для того, чтобы обеспечить их сохранность до момента возврата владельцам.
Перемещенные на этой неделе 52,37 BTC представляют собой результат такой операции по сбору средств: активы были консолидированы (включая средства из «Волны 2» отслеживаемых украденных сумм и поступления с трех адресов, помеченных как AA, AU и AX) и отправлены на адрес, содержащий сообщение OP_RETURN: «claim:cryptorecoverytrust dot com». Транзакция была подтверждена в блоке № 967 948.
По словам Торна, эта сумма составляет 2,8% от общего объема отслеживаемых украденных средств, а на данный момент около 40% активов из «Волны 2» идентифицированы как средства, возвращенные «белыми хакерами» (whitehats). В рамках той же транзакции на адрес CRT поступили дополнительные 3,0134 BTC, не фигурировавшие в истории отслеживания ранее. Торн предположил, что это также средства с кошельков Coldcard, возвращенные «белыми хакерами», однако подчеркнул, что эта информация пока не подтверждена.
Пострадавшие могут проверить, попали ли их средства в число возвращенных активов, посетив сайт cryptorecoverytrust.com и выполнив поиск по своим адресам.
