白帽黑客将价值约450万美元的比特币从Coldcard钱包转移至恢复托管账户

白帽黑客转移超450万美元比特币至追回信托 协助Coldcard漏洞受害者认领

Galaxy Digital的Alex Thorn表示，白帽黑客已将被盗Coldcard签名设备中的比特币转移至一个信托地址，供潜在受害者认领。

Thorn周一在X上发文称，这些资金由白帽黑客转移，目的是保护可能的受害者。目前，这些比特币存放在由Crypto Recovery Trust控制的一个地址中。该信托是一家在怀俄明州设立的机构，专门帮助白帽黑客将资金归还给受害者。

此次转移的比特币共计52.37枚，按当前价格计算价值超过450万美元。Thorn补充称，这笔资金占此次Coldcard漏洞事件损失总额的2.8%。

漏洞事件始末

7月31日，不法分子开始窃取储存在Coinkite旗下热门Coldcard硬件钱包中的比特币。

加拿大公司Coinkite解释称，Coldcard设备中的一个固件漏洞导致助记词生成时回退到弱强度的软件伪随机数生成器，而非硬件真随机数生成器，使得黑客能够有效推测出投资者的助记词。

Galaxy Digital追踪了资金流向并指出，攻击共造成1789.28枚比特币损失，按当前价格约合1.541亿美元。

资金追回进展

本月初，通用市场协议Ump Labs的Nick Bax表示，他参与了这批资金的追回工作。

Bax在X上写道：“终于可以说，7月底我参与了约50枚BTC的救援行动，这些资金当时因Coldcard熵值缺陷即将被盗。”

他补充道：“这些资金目前由一家怀俄明州信托持有，以确保归还给合法所有者。”

用户反应与官方回应

事件发生后，谨慎的投资者已陆续将币转移到其他存储方案中，包括交易所。

Coinkite在声明中表示，该软件漏洞“悄然未被发现”，且“其潜在影响随着产品每次版本更新而不断扩大”。

首次攻击发生数日后，该公司敦促投资者更新软件，或将资金从这款热门硬件钱包中转出。

本文原载于Bitcoin Magazine，作者为Mathew Di Salvo。