Des hackers éthiques transfèrent les Bitcoins de l'exploit Coldcard vers un 'Recovery Trust'

En bref

• Des acteurs white-hat ont déplacé 40.71 BTC (~$3.31 million) liés à l'exploit Coldcard le 21 sept. dans une transaction portant un message « crypto recovery trust ».
• Alex Thorn de Galaxy a déclaré qu'un balayage plus large a extrait 52.37 BTC de plusieurs grappes d'attaquants vers une nouvelle adresse signalée pour le même trust—environ 2.8% de l'exploit total.
• L'exploit, qui a culminé à environ $130 million, provient d'une faille du micrologiciel Coldcard de mars 2021 qui rendait les phrases de récupération devinables.

Une partie du Bitcoin volé dans le vaste exploit du portefeuille matériel Coldcard est acheminée vers un effort de récupération, des acteurs white-hat déplaçant des fonds vers ce qu'ils ont étiqueté comme un trust pour restituer les pièces.

Selon la surveillance de la blockchain de Galaxy Research, 40.71 BTC, d'une valeur d'environ $3.31 million, ont été déplacés le 21 sept. dans une seule transaction qui a consolidé les pièces liées à l'exploit.

Le transfert, s'étendant sur 11 adresses à travers 20 entrées et 480 sorties, portait un message OP_RETURN, une petite note intégrée dans une transaction Bitcoin, indiquant « claims: cryptorecoverytrust.com ». Galaxy a attribué les pièces à des attaquants qu'elle avait étiquetés comme « Footprint AA » et à un saut de deuxième vague suite au piratage.