白帽 hackers 将 Bitcoin 从一个冷卡漏洞转移到"恢复信托".

9月21日,白帽子演员在与Coldcard硬件钱包漏洞相关的交易中移动了价值约200万美元的比特币40.71 BTC,并标记为Crypto Recovery Trust .该举措由Galaxy Research报道,表明今年最大的一次自保失败期间被盗的部分比特幣可能会转向努力将硬币返还给受害者.

一个标记交易整合了被盗的Coldcard硬币

Galaxy Research 的区块链监控确定了 40.71 BTC 转移为一个单一的交易,将与Coldcard盗窃有关的硬币合并.该交易跨越11个地址,使用20条输入和产生480条输出.它还带有OP_RETURN消息,这是一张嵌入比特币交易中的小笔记,上面写着"索赔: cryptorecoverytrust.com".

银河将这些硬币归因于它标记为" Footprint AA "的攻击者和黑客的第二波跳跃.这种归因很重要,因为Coldcard盗窃并没有单次清洁扫描. 它在许多地址中以波浪的方式展开,使得追踪每个硬币变得困难. OP_RETURN标签给观察员提供了一种方法来识别至少部分资金被转移到恢复索赔下.

一个更广泛的扫描拉 52.37 BTC 进入同一个信任

根据9月21日的一篇文章,Galaxy的研究主管在相关帖子中说,从几个攻击群集进行了更广泛的扫描 52.37 BTC ,进入一个标记为相同的新地址 Crypto Recovery Trust.该地址包含了一个OP_RETURN消息",claim:cryptorecoverytrust dot com"并出现在块 967,948 中. 2026

索恩说,这些合并的比特币来自Wave 2, Footprints AA , AU 和 AX.他指出,白帽子资金大约占冷卡漏洞总数的 2.8% .这一百分比凸显了这种恢复运动与成千上万个地址的大小相比是多么微不足道 $130 .大部分被盗比特幣在攻击者的钱包中一直处于休眠状态,这促使人们猜测它是否会移动.

为什么Coldcard漏洞很难修复

该漏洞源于Coinkite的Coldcard设备上的3月 2021 固件构建错误.该错误产生了太少随机性的种子短语,使私钥可以猜测.由于弱点是如何创建种子的,因此固件更新无法修复已经在受损设备上生成的钱包.

这就是为什么这次事件成为一个自我保管灾难而不是常规的软件错误. 硬件钱包是为了保持签名密钥离线,种子短语是主备份,允许用户重建对资金的控制. 如果种子词汇可预测,比特币持有背后的关键材料可以暴露而不需要用户进行不安全交易.

恢复信托标签还没有证明什么

恢复信托标签的出现表明,至少一些方正试图将资金回给受害者.然而,Crypto Recovery Trust如何运作以及所有者如何索取他们的硬币的细节在链上消息中没有详细说明.这使得有关验证,符合条件和分配的问题未得到解决.

对于读者来说,9月21日的行动最有用的是作为可追溯性信号:它表明一些与Coldcard相关的硬币正在被整合在一个恢复标签下,而更大的盗窃金额仍然是一个测试链上索赔是否可以转化为实际归还.