比特币杂志
白帽黑客将价值超过450万美元的比特币从 Coldcard 转入受托基金
Galaxy Digital 的 Alex Thorn 表示，白帽黑客已将比特币从遭黑客攻击的 Coldcard 签名设备中转出，并存入一个受托基金，供潜在受害者申领。
Thorn 周一在 X 上发文称，白帽黑客转移这些资金是为了保护潜在受害者。据称，这些资金目前存放在一个由 Crypto Recovery Trust 控制的地址中。Crypto Recovery Trust 是一家在怀俄明州设立的信托机构，旨在帮助白帽黑客将资金返还给受害者。
共有 52.37 枚比特币被转出，按今日价格计算价值超过450万美元。Thorn 补充说，这些资金占 Coldcard 漏洞攻击损失的 2.8%。
7月31日，犯罪分子开始盗取存储在 Coinkite 广受欢迎的 Coldcard 硬件钱包中的比特币。
加拿大公司 Coinkite 表示，Coldcard 设备中的固件漏洞导致种子生成过程退回到较弱的软件伪随机数生成器，而非硬件真随机数生成器，使黑客基本上能够猜出投资者的种子短语。
Galaxy Digital 追踪了资金流向，并表示此次攻击共造成 1,789.28 枚比特币损失。按今日价格计算，这些比特币价值1.541亿美元。
本月早些时候，通用市场协议 Ump Labs 的 Nick Bax 表示，他参与了协助追回这些资金的工作。
Bax 在 X 上写道：“终于可以说，7月底我参与了救回约50枚比特币的行动；由于 COLDCARD 熵值缺陷，这些比特币‘即将被盗’。”
他补充道：“这笔资金目前由一家怀俄明州信托机构保管，该机构将确保资金归还给其合法所有者。”
自从攻击发生以来，谨慎的投资者已将他们的币转移到其他存储解决方案——包括交易所。
Coinkite在一份声明中表示，其软件中的漏洞“悄无声息地未被发现”，而且“随着产品每次发布，其潜在影响都在扩大”。
首次遭黑客攻击几天后，该公司敦促投资者更新软件，或将资金从这款广受欢迎的硬件钱包中转出。
《白帽黑客将价值超过4.5美元的比特币从Coldcard转入恢复信托》一文最初刊载于《比特币杂志》，作者为Mathew Di Salvo。
来源：BitcoinMagazine
