Gli hacker etici trasferiscono oltre 4,5 $ in Bitcoin da Coldcard a un fondo fiduciario per il risarcimento

Bitcoin Magazine

Gli hacker etici trasferiscono oltre 4,5 milioni di dollari in bitcoin da Coldcard al Recovery Trust

Gli hacker etici hanno trasferito bitcoin dai dispositivi di firma Coldcard violati a un trust, affinché le potenziali vittime possano reclamarli, ha affermato Alex Thorn di Galaxy Digital.

In un post pubblicato lunedì su X, Thorn ha detto che gli hacker etici hanno prelevato i fondi per proteggere le potenziali vittime. A quanto pare, ora si trovano in un indirizzo controllato dal Crypto Recovery Trust, un trust del Wyoming creato per aiutare gli hacker etici a restituire i fondi alle vittime.

Sono stati trasferiti in totale 52,37 bitcoin, per un valore di oltre 4,5 milioni di dollari ai prezzi odierni. Thorn ha aggiunto che i fondi rappresentavano il 2,8% dell’exploit di Coldcard.

Il 31 luglio, dei criminali hanno iniziato a sottrarre bitcoin custoditi con il popolare hardware wallet Coldcard di Coinkite.

La società canadese Coinkite ha dichiarato che un bug nel firmware dei dispositivi Coldcard faceva sì che la generazione del seed ripiegasse su un debole generatore software di numeri pseudocasuali, anziché sul generatore hardware di numeri casuali, consentendo agli hacker di indovinare di fatto le frasi seed degli investitori.

Galaxy Digital ha tracciato i movimenti dei fondi e ha dichiarato che negli attacchi sono andati persi 1.789,28 bitcoin. Ai prezzi odierni, equivalgono a 154,1 milioni di dollari in bitcoin.

All’inizio di questo mese, Nick Bax del protocollo di mercato universale Ump Labs ha dichiarato di aver contribuito al recupero dei fondi.

«Finalmente posso dire che, alla fine di luglio, ho partecipato al salvataggio di circa 50 BTC che “stavano per essere rubati a causa della falla nell’entropia di COLDCARD”», ha scritto Bax su X.

Ha aggiunto: «I fondi sono attualmente custoditi da un trust del Wyoming, che garantirà che vengano restituiti ai legittimi proprietari».

Dall'attacco, gli investitori cauti hanno spostato le loro monete verso altre soluzioni di archiviazione, comprese le piattaforme di scambio.

In una dichiarazione, Coinkite ha affermato che il bug nel suo software «è passato inosservato in silenzio» e che «il suo potenziale impatto è cresciuto a ogni rilascio» dei suoi prodotti.

Pochi giorni dopo il primo attacco hacker, l’azienda ha esortato gli investitori ad aggiornare il software o a trasferire i propri fondi dal popolare hardware wallet.

Questo articolo, «Gli hacker white hat trasferiscono oltre 4,5 in Bitcoin da Coldcard a un trust per il recupero», è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo.

Fonte: BitcoinMagazine