白帽将 Coldcard 黑客事件中的 52 枚比特币转入追回信托

白帽黑客已将 52.37 BTC 转入与新成立的追回信托关联的地址，属 7 月 Coldcard 硬件钱包漏洞余波。该漏洞估计造成超 1 亿美元损失，受害者可在 cryptorecoverytrust.com 查询资金是否被追回。

Galaxy Digital 研究主管 Alex Thorn 表示，白帽运营者已将 52.37 BTC 转至一个与新成立的追回信托（recovery trust）相关的地址。该地址带有 OP_RETURN 消息“claim:cryptorecoverytrust dot com.”，交易在区块 967,948 得到确认。这属于 7 月 Coldcard 硬件钱包漏洞事件的持续处置。

Coldcard 漏洞攻击始于 7 月 30 日，随后出现第 1、2、3 波多批攻击，估计造成超过 1 亿美元比特币（BTC）损失。攻击者利用了较弱的基于软件的随机数源，而非钱包专用随机数生成器来生成种子，使部分种子可被黑客重建。Coldcard 制造商 Coinkite 已修补固件，但旧种子下已暴露的资金无论补丁如何仍面临风险。

Thorn 称，部分从受害者钱包转出的币并非由恶意行为者取走，而是由白帽取走。他们清扫这些资金以确保安全，直至能够归还。本周转移的 52.37 BTC 由追踪的第 2 波漏洞资金以及标记为 AA、AU 和 AX 的三个足迹整合而来。Thorn 称，该金额占追踪漏洞资金总额的 2.8%，第 2 波中约 40% 现已被识别为白帽活动。

同一笔交易中，另有 3.0134 BTC 在无先前追踪历史的情况下流入该 CRT 地址。Thorn 称，这推测是额外的白帽追回 Coldcard 资金，但强调尚未确认。受害者可访问 cryptorecoverytrust.com 并搜索自己的地址，以判断资金是否在已追回之列。待核实点包括这 3.0134 BTC 是否确属白帽追回，以及追回信托后续资金返还安排，原文未提供更多细节。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/markets/2026/09/22/whitehats-move-52-bitcoin-from-the-coldcard-hack-to-a-recovery-trust