화이트햇 hackers 콜드카드 익스플로잇에서 '회복 트러스트'로 Bitcoin 를 리디렉트합니다.

백인 모자 행위자들은 9월 21일, 콜드카드 하드웨어 지갑 익스플로잇과 연계된 거래에서 약 2백만 달러를 이동했다. 이 움직임은 올해 가장 큰 자체 보관 실패 중 하나에 도난당한 비트코인의 일부가 피해자에게 동전을 반환하기 위해 라우팅 될 수 있음을 시사한다.

태그 트랜잭션은 훔친 콜드카드 동전을 통합합니다.

Galaxy Research의 블록체인 모니터링은 40.71 BTC 송금을 콜드카드 도난과 관련된 동전을 통합한 단일 트랜잭션으로 확인했다. 이 거래는 11개의 주소를 가로질러 20개의 입력을 사용했으며 480 개의 출력을 발생시켰다. 또한 OP_RETURN 메시지가 포함되어 있었는데, 이는 비트코인 거래에 내장된 작은 메모로 "claims: cryptorecoverytrust.com"라고 적혀있다.

갤럭시 (Galaxy) 는 이 동전을 공격자들에 대해 "Footprint AA"라는 태그를 붙였으며, 해킹의 두 번째 물결에서 유출되었다. 콜드카드 도둑질이 한 번의 청소로 움직이지 않았기 때문에 그 속성은 중요합니다. 그것은 많은 주소에 걸쳐 파동으로 전개되어 모든 동전의 추적을 어렵게 만들었습니다. OP_RETURN 레이블은 관찰자에게 회복 청구 하에 따라 이동되는 자금 중 적어도 일부를 식별 할 수있는 방법을 제공합니다.

더 넓은 범위에서는 52.37 BTC 같은 트러스트에

관련 게시물에서 Alex Thorn, 갤럭시의 연구 책임자는 여러 공격자 클러스터로부터 52.37 BTC 동일한 주소로 표시된 새 주소에 Crypto Recovery Trust 광범위한 스위프를 했다고 말했다. 해당 주소는 "claim:cryptorecoverytrust dot com"이라는 OP_RETURN 메시지를 포함하고 블록 967,948에 나타났으며, 9 월 21 일 2026 의 게시물에 따르면

토른은 통합된 동전은 웨이브 2, Footprints AA, AU 및 AX에서 온 것이라고 말했다. 그는 화이트햇 자금이 전체 콜드카드 익스플로잇의 대략 2.8%를 나타낸다고 지적했다. 그 비율은 이 복구 움직임이 수천 개의 주소에 걸쳐 약 $130 백만을 기록한 완전한 도난과 비교할 때 얼마나 작은지를 강조한다. 훔친 비트코인의 대부분은 몇 주 동안 공격자의 지갑에 크게 잠복해 있었고, 그것이 움직일 것인지 여부에 대한 추측을 불러 일으켰다.

콜드카드 익스플로잇을 수정하기 어려운 이유

이 익스플로잇은 코인케이트의 콜드카드 장치에서 3 월 2021 펌웨어 빌드 오류로부터 비롯되었다. 오류는 너무 적은 무작위성으로 시드 문구를 생성하여 개인 키를 추측 할 수있게 만들었습니다. 약점은 씨드가 어떻게 만들어졌는지에 따라 버밍아웃이 이미 손상된 장치에서 생성 된 지갑을 수정할 수 없었기 때문입니다.

이 사건은 일상적인 소프트웨어 버그가 아닌 자체 보관 재난이 된 이유입니다. 하드웨어 지갑은 서명 키를 오프라인으로 유지하도록 되어 있으며, 시드 프레이즈는 사용자가 자금에 대한 통제를 다시 구축할 수 있도록하는 마스터 백업입니다. 씨드 프레임이 예측 가능하다면 비트코인 보유 뒤에 있는 핵심 자료는 사용자가 안전하지 않은 거래를 할 필요없이 노출 될 수 있습니다.

회수 신뢰 라벨이 아직 증명하지 않는 것

복구-신탁 레이블의 출현은 적어도 일부 당사자가 피해자에게 자금을 돌려주려고 시도하고 있음을 시사합니다. 그러나 Crypto Recovery Trust이 어떻게 작동하는지, 소유자가 자신의 동전을 어떻게 청구 할 수 있는지에 대한 세부 사항은 온라인 메시지에 자세히 설명되지 않았습니다. 이는 검증, 자격 및 분배와 관련하여 해결되지 않은 질문을 남깁니다.

코인케이트는 이전에 노출된 사용자들에게 새로 생성 된 씨앗으로 마이그레이션할 것을 촉구했으며 위반 후 새로운 보안 조치를 시행했습니다. 독자들에게 9 월 21 일 움직임은 추적 신호로 가장 유용합니다: 일부 콜드카드와 연결된 동전이 복구 레이블 아래 통합되고 있음을 보여 주며, 더 큰 도둑맞은 금액은 온라인 상의 청구가 실질적인 환불으로 번역 될 수 있는지 여부를 테스트하는 것으로 남아 있습니다.