هکرهای کلاهسفید، بیتکوینهایی را که از کیف پولهای در معرض خطرِ ناشی از آسیبپذیری Coldcard نجات داده بودند، به یک صندوق امانی (Trust) که با هدف بازگرداندن سرمایهها به قربانیان تأسیس شده است، منتقل کردند.
الکس تورن (Alex Thorn)، مدیر بخش تحقیقات در شرکت گلکسی دیجیتال (Galaxy Digital)، روز دوشنبه در پستی در شبکه اجتماعی ایکس (X) اعلام کرد که در مجموع 52.37 بیتکوین به آدرسی تحت کنترل نهاد «Crypto Recovery Trust» مستقر در ایالت وایومینگ منتقل شده است. حدود 40 درصد از کل بیتکوینهای مرتبط با موج دوم این حمله، توسط کلاهسفیدها جمعآوری شد تا از داراییهای قربانیان محافظت شود.
تورن اظهار داشت که 3.0134 بیتکوین از این مبلغ انتقالیافته، متعلق به آدرسهایی بوده که گلکسی پیشتر آنها را ردیابی نکرده بود. وی افزود که احتمالاً این وجوه نیز از کیف پولهای تحت تأثیر نقص Coldcard نجات یافتهاند، اما شرکت گلکسی نمیتواند منشأ دقیق آنها را به طور قطعی تأیید کند.
نیک بکس (Nick Bax)، محقق امنیتی و از اعضای تیم واکنش به حوادث SEAL 911، در تاریخ 9 سپتامبر گفت که در اواخر ماه جولای به نجات حدود 50 بیتکوین کمک کرده است، زیرا این داراییها به دلیل نقص آنتروپی در Coldcard «بهطور قریبالوقوع در شرف سرقت بودند».
تورن همچنین به آمار منتشر شدهای اشاره کرد که نشان میدهد در مجموع 1,830 بیتکوین در 9,162 آدرس مختلف، با آسیبپذیری کیفپولهای سختافزاری Coldcard در ارتباط بودهاند.
قربانیان احتمالی میتوانند با مراجعه به وبسایت Crypto Recovery Trust و وارد کردن آدرس کیف پول خود، بررسی کنند که آیا این صندوق کنترل وجوه آنها را در اختیار دارد و موفق به نجات داراییهایشان شده است یا خیر.