هکرهای کلاه سفیدی که کیف پول کلدکارد را هک کردند، اکنون بخشی از بیت کوین‌های به سرقت رفته را به یک صندوق امانت یا تراست هدایت می‌کنند.
به گزارش دی‌کریپت ، بخشی از بیت کوین‌هایی که در جریان هک گسترده کیف پول سخت‌افزاری کلدکارد (Coldcard) به سرقت رفته بود، اکنون برای بازگرداندن این دارایی‌ها در حال انتقال است. هکرهای کلاه‌سفید، این بیت کوین‌ها را به یک کیف پول یا حسابی منتقل کرده‌اند که آن را به‌عنوان «صندوق امانت یا تراست» برای بازگرداندن کوین‌های سرقت‌شده معرفی کرده‌اند. اگرچه این وجوه تنها ۲.۸ درصد از کل مبلغ به سرقت رفته را تشکیل می‌دهد.
در ۲۱ سپتامبر (۳۰ شهریور)، ۴۰.۷۱ بیت کوین (حدود ۳.۳۱ میلیون دلار) مرتبط با هک کلدکارد را در تراکنش جابه‌جا کردند. در حال حاضر قیمت بیت کوین حدود ۸۶٬۷۶۰ دلار است.
این انتقال شامل ۱۱ آدرس، ۲۰ ورودی و ۴۸۰ خروجی بود و در تراکنش بیت کوین یک پیام OP_RETURN هم قرار داشت؛ یعنی یادداشت کوتاهی که می‌توان آن را داخل تراکنش بیت کوین ثبت کرد. متن این پیام این بود:
«claims: cryptorecoverytrust.com»
شرکت گلکسی اعلام کرد که این بیت کوین‌ها به مهاجمانی مربوط می‌شوند که آن‌ها را با عنوان «Footprint AA» شناسایی کرده و همچنین به یکی از انتقال‌های مرحله دوم پس از هک مرتبط هستند.
در یک پست مرتبط، الکس تورن، رئیس بخش تحقیقات گلکسی، گفت که در یک بررسی گسترده‌تر، ۵۲.۳۷ بیت کوین از چندین گروه مرتبط با مهاجمان شناسایی و به یک آدرس جدید منتقل شده است؛ آدرسی که با همان صندوق امانت Crypto Recovery Trust مرتبط است و برای بازگرداندن دارایی‌های سرقت‌شده استفاده می‌شود.
او خاطرنشان کرد که مقدار بیت کوینی که هکرها منتقل کردند تقریباً ۲.۸ درصد از کل هک کلدکارد را تشکیل می‌دهد، بخش کوچکی از این غنیمت که اکنون عمدتاً در کیف پول‌های مهاجمان راکد مانده است.
این هک که در اوج خود به حدود ۱۳۰ میلیون دلار رسید، ناشی از یک نقص در فریم‌ور کلدکارد در مارس ۲۰۲۱ بود که باعث می‌شد عبارات بازیابی قابل حدس زدن باشند.
از آنجا که این نقص کلدکارد در نحوه ایجاد عبارت بازیابی نهادینه شده بود، به‌روزرسانی فریم‌ور نمی‌توانست کیف پولی را که قبلاً در یک دستگاه آسیب‌پذیر ایجاد شده بود، اصلاح کند.
بخش عمده‌ای از بیت کوین‌های سرقت شده برای هفته‌ها در آدرس‌های هکرها دست‌نخورده باقی مانده بود و بسیاری شک داشتند که آیا این کوین‌ها هرگز جابه‌جا خواهند شد یا خیر؟
انتقال تعدادی از بیت کوین‌ها به صندوق امانت یا تراست نشان می‌دهد که حداقل برخی از هکرها در تلاشند تا وجوه را به قربانیان بازگردانند، اگرچه جزئیات نحوه عملکرد صندوق امانت و اینکه مالکان چگونه ممکن است کوین‌های خود را مطالبه کنند، در پیام‌های درون‌زنجیره‌ای بیان نشده است.
سلب مسئولیت: تمام مطالب مجله نوبیتکس شامل اخبار، مقالات، تحلیل‌ها، معرفی بازی‌ها و ایردراپ‌ها، تنها با هدف آموزش یا اطلاع‌رسانی به کاربران فضای ارزهای دیجیتال منتشر می‌شود. مجله نوبیتکس به‌هیچ‌وجه توصیه‌ای برای سرمایه‌گذاری، خرید و فروش یا مشارکت در پروژه‌های مرتبط با این حوزه نداشته و صرفاً با توجه به درخواست جامعه رمزارزی ایران محتوا تولید می‌کند. فعالیت در بازار ارزهای دیجیتال، مانند سایر بازارهای مالی، با ریسک‌هایی همراه بوده و لازم است هر شخص با تحقیق و پذیرش کامل مسئولیت این خطرات احتمالی، برای فعالیت در این حوزه تصمیم‌گیری کند.
نظرات کاربران