Etyczni hakerzy przenoszą ponad 4,5 USD w bitcoinach z Coldcard do funduszu powierniczego na rzecz poszkodowanych

Bitcoin Magazine

Etyczni hakerzy przenoszą bitcoiny warte ponad 4,5 mln dolarów z Coldcard do funduszu powierniczego

Etyczni hakerzy przenieśli bitcoiny ze zhakowanych urządzeń podpisujących Coldcard do funduszu powierniczego, aby potencjalne ofiary mogły je odzyskać — poinformował Alex Thorn z Galaxy Digital.

W poniedziałek Thorn napisał na X, że etyczni hakerzy przejęli środki, by chronić potencjalne ofiary. Najwyraźniej znajdują się one teraz na adresie kontrolowanym przez Crypto Recovery Trust — trust utworzony w Wyoming, by pomóc etycznym hakerom zwrócić środki ofiarom.

Przeniesiono łącznie 52,37 bitcoina — wartych przy dzisiejszych cenach ponad 4,5 mln dolarów. Thorn dodał, że środki te stanowiły 2,8% wartości strat spowodowanych luką w zabezpieczeniach Coldcard.

Przestępcy zaczęli 31 lipca przejmować bitcoiny przechowywane za pomocą popularnego portfela sprzętowego Coldcard firmy Coinkite.

Kanadyjska firma Coinkite poinformowała, że błąd oprogramowania układowego urządzeń Coldcard sprawiał, iż podczas generowania ziarna zamiast sprzętowego generatora liczb prawdziwie losowych używany był słaby programowy generator liczb pseudolosowych. Dzięki temu hakerzy mogli w zasadzie odgadnąć frazy odzyskiwania inwestorów.

Galaxy Digital śledziła przepływ środków i poinformowała, że w atakach utracono 1 789,28 bitcoina. Przy dzisiejszych cenach to 154,1 mln dolarów.

Na początku tego miesiąca Nick Bax z Ump Labs, twórców uniwersalnego protokołu rynkowego, powiedział, że brał udział w pomocy przy odzyskiwaniu środków.

„Mogę wreszcie powiedzieć, że pod koniec lipca brałem udział w odzyskaniu około 50 BTC, które «miały zostać skradzione lada chwila z powodu luki w entropii COLDCARD»” — napisał Bax na X.

Dodał: „Środki są obecnie przechowywane przez fundusz powierniczy w Wyoming, który zadba o to, by wróciły do prawowitych właścicieli.”

Od czasu ataku ostrożni inwestorzy przenoszą swoje monety do innych rozwiązań do przechowywania — w tym giełd.

Coinkite poinformowało w oświadczeniu, że błąd w jego oprogramowaniu „pozostawał niezauważony” i że „jego potencjalny wpływ rósł z każdą kolejną wersją” produktów firmy.

Kilka dni po pierwszym włamaniu firma wezwała inwestorów do zaktualizowania oprogramowania lub przeniesienia środków z popularnego portfela sprzętowego.

Ten wpis „White Hats Move Over $4.5 in Bitcoins From Coldcard to Recovery Trust” ukazał się pierwotnie w Bitcoin Magazine, a jego autorem jest Mathew Di Salvo.

Źródło: BitcoinMagazine