Whitehats 52 بیت کوین را از هک Coldcard به یک تراست بازیابی منتقل می کند

به گفته الکس تورن، رئیس تحقیقات Galaxy Digital، "اپراتورهای Whitehat" 52.37 BTC را به آدرسی مرتبط با یک تراست بازیابی جدید به عنوان بخشی از پیامدهای مداوم سوء استفاده از کیف پول سخت افزاری Coldcard در جولای منتقل کرده اند.

مهاجمان از این سوء استفاده کردند و باعث شدند که کیف پول‌ها با استفاده از یک منبع اعداد تصادفی مبتنی بر نرم‌افزار ضعیف‌تر به جای تولیدکننده اعداد تصادفی اختصاصی کیف پول، دانه تولید کنند. این باعث شد که برخی از دانه ها در برابر بازسازی توسط هکرها آسیب پذیر شوند.

Coinkite، سازنده Coldcard، از آن زمان این سفت‌افزار را اصلاح کرده است، اگرچه وجوهی که قبلا در زیر دانه‌های قدیمی قرار گرفته‌اند، صرف‌نظر از وصله در معرض خطر باقی می‌مانند.

به گفته Thorn، برخی از سکه‌هایی که از کیف پول قربانیان خارج شده‌اند توسط بازیگران مخرب گرفته نشده‌اند، بلکه توسط whitehats یا متخصصان اخلاقی امنیت سایبری که از مهارت‌های هک برای یافتن و رفع ضعف‌های امنیتی استفاده می‌کنند، گرفته شده‌اند.

این افراد به اصطلاح خوب وجوه را به طور خاص جارو کردند تا آنها را تا زمان بازگرداندن ایمن نگه دارند.

52.37 بیت کوین که در این هفته جابه جا شد نشان دهنده چنین حرکتی است که از موج 2 وجوه بهره برداری ردیابی شده به همراه سه ردپای با برچسب AA، AU و AX ادغام شده و به آدرسی ارسال شده که حاوی پیام OP_RETURN با خواندن "claim:cryptorecoverytrust dot com" است. معامله در بلوک 967948 تایید شد.

تورن گفت که این مقدار 2.8 درصد از کل وجوه بهره برداری ردیابی شده را نشان می دهد و تقریبا 40 درصد از موج 2 اکنون به عنوان فعالیت Whitehat شناسایی شده است. 3.0134 BTC اضافی بدون سابقه ردیابی قبلی نیز در همان تراکنش به آدرس CRT سرازیر شد. تورن گفت که احتمالا این وجوه اضافی Coldcard با کلاه سفید بازیابی شده است، اگرچه او تأکید کرد که هنوز تأیید نشده است.

قربانیان می توانند با مراجعه به سایت cryptorecoverytrust.com و جستجو در آدرس خود، بررسی کنند که آیا وجوه آنها جزو منابع بازیابی شده است یا خیر.

همانطور که استیبل کوین ها به سمت امور مالی تنظیم شده حرکت می کنند، APAC در حال تبدیل شدن به یک زمینه کلیدی برای اثبات است. این گزارش قوانین منطقه، موارد استفاده و نقش RLUSD را ترسیم می کند.