Hackers de sombrero blanco dirigen Bitcoin del exploit de Coldcard a un "fideicomiso de recuperación"

En breve

• Actores de sombrero blanco (white-hat) movieron 40.71 BTC (~$3.31 millones) vinculados al exploit de Coldcard el 21 de sep. en una transacción que incluía un mensaje de “fideicomiso de recuperación de criptomonedas”.
• Alex Thorn de Galaxy dijo que un barrido más amplio extrajo 52.37 BTC de varios grupos de atacantes hacia una nueva dirección marcada para el mismo fideicomiso—aproximadamente el 2.8% del exploit total.
• El exploit, que alcanzó un máximo de alrededor de $130 millones, se originó a partir de un fallo en el firmware de Coldcard de marzo de 2021 que hizo que las frases semilla fueran predecibles.

Parte del Bitcoin robado en el extenso exploit del monedero de hardware Coldcard está siendo dirigido hacia un esfuerzo de recuperación, con actores de sombrero blanco moviendo fondos a lo que han etiquetado como un fideicomiso para devolver las monedas.

Según el monitoreo de blockchain de Galaxy Research, 40.71 BTC, con un valor de unos $3.31 millones, fueron movidos el 21 de sep. en una sola transacción que consolidó monedas vinculadas al exploit.

La transferencia, que abarcó 11 direcciones a través de 20 entradas y 480 salidas, llevaba un mensaje OP_RETURN, una pequeña nota incrustada en una transacción de Bitcoin, que decía "claims: cryptorecoverytrust.com". Galaxy atribuyó las monedas a atacantes que había etiquetado como "Footprint AA" y un salto de segunda ola del hackeo.