白帽黑客将Coldcard被盗比特币中的330万美元转入追回信托

据Galaxy Research链上监控，白帽行动者将与Coldcard硬件钱包漏洞相关的40.71枚BTC（约合331万美元）转入一个名为Crypto Recovery Trust的实体。9月21日的交易整合了11个地址、20个输入和480个输出中的代币，并附带一条OP_RETURN留言：“claims: cryptorecoverytrust.com”。

Galaxy研究主管Alex Thorn表示，更大范围的清扫行动从多个攻击者集群中提取了52.37枚BTC，转入同一信托标记的新地址。白帽追回资金约占此次漏洞利用总额的2.8%。

Coldcard漏洞源于2021年3月Coinkite设备上的固件错误，该错误生成的助记词随机性不足，导致私钥可被猜测。盗窃金额峰值约1.3亿美元。该信托的运作方式及索赔流程细节未披露。Coinkite已敦促受影响用户迁移至新助记词。