White-hat-hackare har börjat agera för att återställa en del av de bitcoin som stals vid det omfattande Coldcard-hacket. Decrypt rapporterar att dessa aktörer har flyttat mynt kopplade till hacket till en ny adress, avsedd för en återhämtningsfond.
Enligt blockchain-analys från Galaxy Research genomfördes en transaktion den 21 september där 40,71 bitcoin, motsvarande cirka 3,3 miljoner dollar, fördes samman från flera adresser kopplade till hacket. I transaktionen fanns ett meddelande i OP_RETURN-fältet med texten "claims: cryptorecoverytrust.com".
Endast en liten del av de stulna medlen
Galaxy Researchs chef för forskning, Alex Thorn, uppger att totalt 52,37 bitcoin från flera angriparkluster nu har samlats i en adress märkt för Crypto Recovery Trust. Detta motsvarar omkring 2,8 procent av hela Coldcard-hacket, som totalt omfattade cirka 130 miljoner dollar i bitcoin.
Majoriteten av de stulna tillgångarna har enligt Galaxy Research legat orörda i angriparnas plånböcker under flera veckor. Det har lett till spekulationer om huruvida några av medlen någonsin skulle återföras.
Firmwarefel låg bakom attacken
Coldcard-hacket har beskrivits som en av årets största incidenter inom självförvaring av kryptovalutor. Sårbarheten uppstod på grund av ett firmwarefel i Coldcard-enheter från Coinkite, där slumpmässigheten vid skapandet av seed phrases var otillräcklig. Detta gjorde det möjligt för angripare att gissa privata nycklar.
Eftersom felet låg i själva processen för att skapa seed phrases kunde inte en enkel uppdatering av programvaran åtgärda redan drabbade plånböcker. Coinkite har sedan dess uppmanat användare att byta till nya seed phrases och infört ytterligare säkerhetsåtgärder.
Oklarheter kring återhämtningsfonden
Att vissa bitcoin nu märkts för en återhämtningsfond antyder att försök görs att återföra medel till offren. Det är dock fortfarande oklart exakt hur Crypto Recovery Trust ska fungera och hur drabbade användare kan göra anspråk på sina tillgångar.