Nach einem massiven Coldcard-Exploit von 2021 bewegen White-Hat-Akteure nun erstmals größere Mengen Bitcoin in einen sogenannten "Crypto Recovery Trust" zur Rückerstattung an Opfer. Die bisherigen Bewegungen entsprechen allerdings nur etwa 2,8% der insgesamt gestohlenen Mittel.
Der Coldcard-Exploit hatte seinen Ursprung in einem Firmware-Fehler aus dem März 2021, der zu schlecht zufälligen Seed-Phrasen führte und damit private Schlüssel erraten machbar machte. Der Schaden belief sich auf insgesamt etwa 130 Millionen US-Dollar, verteilt über tausende Adressen. Ein großer Teil der gestohlenen Bitcoin verblieb seitdem untouched in Angreifer-Wallets.
Anfang September bewegten White-Hat-Hacker nun 40,71 BTC (etwa 3,31 Millionen US-Dollar) in einer einzigen Transaktion, die eine Nachricht mit dem Hinweis "cryptorecoverytrust.com" enthielt. Galaxy Research dokumentierte gleichzeitig eine breitere Konsolidierung von insgesamt 52,37 BTC aus mehreren Angreifer-Clustern auf eine neue Adresse mit der gleichen Recovery-Trust-Kennzeichnung.
Die Bewegungen deuten darauf hin, dass mindestens einige Parteien versuchen, die Gelder an die Opfer zurückzuleiten. Allerdings bleibt unklar, wie das Crypto Recovery Trust operativ funktioniert und auf welche Weise ursprüngliche Besitzer ihre gestohlenen Mittel zurückfordern können.