Hacker mũ trắng chuyển 3,3 triệu USD Bitcoin từ Coldcard vào quỹ phục hồi

Theo giám sát chuỗi khối của Galaxy Research, các tác nhân mũ trắng đã chuyển 40,71 BTC, trị giá khoảng 3,31 triệu USD, liên quan đến lỗ hổng ví cứng Coldcard vào một thực thể có tên Crypto Recovery Trust. Giao dịch ngày 21/9 đã hợp nhất coin từ 11 địa chỉ, 20 đầu vào và 480 đầu ra, kèm thông điệp OP_RETURN: “claims: cryptorecoverytrust.com”.

Alex Thorn, trưởng bộ phận nghiên cứu của Galaxy, cho biết một đợt quét rộng hơn đã rút 52,37 BTC từ nhiều cụm kẻ tấn công vào một địa chỉ mới được gắn cờ cho cùng quỹ tín thác. Số tiền được mũ trắng thu hồi chiếm khoảng 2,8% tổng thiệt hại của vụ khai thác.

Vụ vi phạm Coldcard bắt nguồn từ lỗi phần mềm vào tháng 3/2021 trên thiết bị Coinkite, tạo ra cụm từ hạt giống với độ ngẫu nhiên không đủ, khiến khóa riêng tư có thể đoán được. Vụ trộm đạt đỉnh khoảng 130 triệu USD. Chi tiết về cách quỹ tín thác hoạt động hoặc xử lý yêu cầu bồi thường chưa được công bố. Coinkite đã khuyến cáo người dùng bị ảnh hưởng chuyển sang hạt giống mới.