据报道,与硬件比特币钱包制造商 Coldcard 有关的一组白帽黑客将 52.37 BTC 从与早期漏洞利用相关的钱包转移到了一个专门的恢复信托中。此举表明,他们试图通过受控流程来保障受影响资金的安全并将其返还,而不是让资金继续暴露于进一步的风险之中。

白帽黑客是指采取行动保护或恢复资金而非窃取资金的安全研究人员。在这种情况下,据报道的行动涉及将比特币从被标记为与漏洞利用相关的钱包中扫出,并将其置于信托托管之下。该托管安排旨在持有资金,直到可以通过既定流程将其分配回合法所有者。有关相关报道,请参阅 Bitwise CEO 称 BSOL AUM 创下历史新高。

此前,围绕 Coldcard 设备曾出现过严重的担忧。Coldcard 此前曾警告 Mk3 用户转移其资金,因为对从受影响钱包中流失的 594 BTC 的调查引发了关于特定硬件版本是否暴露了私钥的疑问。

52.37 BTC 转账涉及的内容

据报道,此次转账将 52.37 BTC 从被识别为与漏洞利用相关的钱包转移到了恢复信托中。根据未经证实的报道,白帽黑客发起此次扫款是为了在建立正式返还流程期间,防止任何剩余的攻击者访问这些钱包。

将资金留在与漏洞利用相关的钱包中还是将其转移到信托中,这一区别至关重要。与漏洞利用相关的钱包可能仍可供原始攻击者访问,这意味着任何延迟都会造成持续的被盗风险。恢复信托切断了这种访问权限,并为返还流程创建了一个单一的、受控的节点。

在此前的同一漏洞利用系列中,20.5 BTC 的 Coldcard 相关被盗资金通过 THORChain 转移到了以太坊,这表明并非所有相关事件中的资金都已得到保障。目前据报道在恢复信托中的 52.37 BTC 代表另一部分已恢复的资金。

为何使用恢复信托,以及后续步骤

恢复信托是一种托管安排,用于持有有争议或已恢复的资金,直到可以将其返还给经核实的所有者。它不是一种即时退款机制。识别受影响钱包、确认所有权和分配资金的过程通常需要时间,并且需要索赔人提供文件证明。

更广泛的漏洞利用系列涉及的总金额似乎大于目前据报道在恢复中的 52.37 BTC。截至发稿时,信托将如何分配资金以及时间表如何,尚未公开详细说明。

Coldcard 发布了固件 5.6.1,并敦促受影响的用户转移其比特币作为保护措施。如果您在 Coldcard 设备上持有比特币,且尚未将资金迁移到在更新固件上生成的钱包,那么无论恢复信托流程如何,该操作仍然是目前最直接的保护措施。

关键细节仍在等待核实

截至发稿时,仍有若干具体细节未得到确认。这些包括涉及的准确钱包地址、转账的链上交易哈希及区块时间戳,以及恢复信托的完整法律或运营结构。希望追踪链上活动的读者可以使用 Mempool.space 搜索比特币地址和交易,以便在更多细节出现时进行跟踪。

对 52.37 BTC 这一数字的独立核实也在进行中。为了持续报道并获取更多关于此事件的搜索背景,搜索报告的交易细节可能会在主要链上来源公开时浮现。

受影响的 Coldcard 用户应检查其特定钱包是否在恢复范围内。更广泛的漏洞利用系列涉及多起正在积极调查中的钱包资金被盗事件,恢复信托代表持续补救工作的一部分,而非最终解决方案。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。本文中的声明基于未经证实的报道,在采取行动前应独立核实。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做决定之前,请务必自行研究。