White-hat-hakkerit ovat ryhtyneet toimiin palauttaakseen osan laajassa Coldcard-hakkerointitapauksessa varastetuista bitcoineista. Decrypt raportoi, että nämä toimijat ovat siirtäneet hakkerointiin liittyviä kolikoita uuteen osoitteeseen, joka on tarkoitettu takaisinperintärahastoksi.
Blockchain-analytiikkayritys Galaxy Researchin mukaan 21. syyskuuta tehtiin transaktio, jossa 40,71 bitcoinia, mikä vastaa noin 3,3 miljoonaa dollaria, kerättiin yhteen useista hakkerointiin liittyvistä osoitteista. Transaktion OP_RETURN-kentässä oli viesti, jossa luki "claims: cryptorecoverytrust.com".
Vain pieni osa varastetuista varoista
Galaxy Researchin tutkimusjohtaja Alex Thorn ilmoittaa, että yhteensä 52,37 bitcoinia useista hyökkääjäklustereista on nyt kerätty Crypto Recovery Trustille merkittyyn osoitteeseen. Tämä vastaa noin 2,8 prosenttia koko Coldcard-hakkerointitapauksesta, joka käsitti yhteensä noin 130 miljoonan dollarin arvosta bitcoinia.
Suurin osa varastetuista varoista on Galaxy Researchin mukaan ollut liikkumattomana hyökkääjien lompakoissa useita viikkoja. Tämä on johtanut spekulaatioihin siitä, palautettaisiinko varoja koskaan.
Ohjelmistovika hyökkäyksen takana
Coldcard-hakkerointia on kuvailtu yhdeksi vuoden suurimmista kryptovaluuttojen itsevarastointitapauksista. Haavoittuvuus johtui Coinkiten Coldcard-laitteiden ohjelmistoviasta, jossa siemenlauseiden luomisen satunnaisuus oli riittämätöntä. Tämä mahdollisti hyökkääjille yksityisten avainten arvaamisen.
Koska vika oli siemenlauseiden luontiprosessissa, yksinkertainen ohjelmistopäivitys ei voinut korjata jo kärsineitä lompakoita. Coinkite on sittemmin kehottanut käyttäjiä vaihtamaan uusiin siemenlauseisiin ja ottanut käyttöön lisättyjä turvatoimia.
Epäselvyyksiä takaisinperintärahaston ympärillä
Se, että tietyt bitcoin-varat on nyt merkitty takaisinperintärahastoon, viittaa siihen, että varoja yritetään palauttaa uhreille. On kuitenkin edelleen epäselvää, miten Crypto Recovery Trust tarkalleen ottaen toimii ja miten kärsineet käyttäjät voivat vaatia varojaan.