Владельцы Coldcard могут публично проверить, удалось ли белым хакерам вернуть средства из их кошельков. Исследователь Galaxy Алекс Торн связал транзакцию в сети Биткоина от 21 сентября, содержащую ссылку на претензии Crypto Recovery Trust, с примерно 52,37 BTC из кластеров, связанных с Coldcard.
Он предложил владельцам проверить свои публичные биткоин-адреса на сайте траста. Соответствие может инициировать процедуру предъявления прав на владение, при этом любое возвращение средств подлежит проверке. Для проверки требуется публичный адрес, никогда не сид-фраза или приватный ключ.
Статус записи в Mempool подтвердил транзакцию в блоке 967 948. В своем отчете от 21 сентября Торн сообщил, что эта сумма составляла 2,8% от средств, отслеженных Galaxy после эксплойта.
Торн также отметил поступление 3,0134 BTC на целевой адрес из адресов, которые Galaxy ранее не отслеживала. Он предположил, что это могут быть дополнительные средства, возвращенные белыми хакерами, но их происхождение из Coldcard остается неопределенным.
В отчете от 17 августа фирма по восстановлению цифровых активов DART сообщила, что она и независимые исследователи обеспечили чуть более 50 BTC, согласно их внутреннему реестру, и передали спасенные биткоины Crypto Recovery Trust.
Транзакция от 21 сентября предоставляет владельцам публичный след для восстановления средств, о котором DART сообщала месяцем ранее.
Что происходит после совпадения биткоин-адреса?
DART заявляет, что их процесс проверки включает проверку записей о восстановлении, цепочки владения и доказательств собственности, включая записи об источниках средств и биржевых операциях. Санкции, конкурирующие претензии или другие ограничения могут повлиять на любое возвращение средств.
Уязвимость генерации энтропии Coldcard сделала некоторые старые сид-фразы кошельков более легкими для восстановления. DART утверждает, что существующая сид-фраза, созданная под затронутой прошивкой, остается уязвимой даже после обновления прошивки, и владельцам с подвергшимися риску средствам следует следовать рекомендациям производителя по миграции.
DART также предостерегает от отправки сид-фраз, приватных ключей, PIN-кодов или кодов восстановления через веб-формы. Первоначальная проверка адреса, описанная Торном, требует публичного адреса, в то время как доказательство собственности является отдельным шагом.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
