White-hats récupèrent 52 BTC de l’exploit Coldcard
4.1 Security Des white-hats ont transféré 52,37 BTC issus de l’exploit Coldcard dans une fiducie au Wyoming pour indemniser les victimes. La majorité des fonds volés reste non récupérée.
Des chercheurs white-hat ont transféré 52,37 BTC, récupérés après l’exploitation de la faille du portefeuille matériel Coldcard, dans une fiducie statutaire basée au Wyoming, appelée Crypto Recovery Trust. Cette opération, enregistrée dans le bloc Bitcoin 967 948, représente environ 2,8 % des fonds perdus lors de l’attaque, où plus de 100 millions de dollars en bitcoin ont été siphonnés à cause d’une faille de firmware générant des seeds de portefeuille à partir d’une source de hasard logicielle faible. Les fonds récupérés sont désormais détenus dans la fiducie en attendant la vérification des droits de propriété. Les utilisateurs affectés sont invités à déposer une réclamation sur cryptorecoverytrust.com. La majorité des BTC volés reste dans des portefeuilles contrôlés par les attaquants, avec des estimations allant de 1 393 à 1 816 BTC encore non récupérés. L’exploit provient d’une erreur de firmware datant de mars 2021. Bien que la vulnérabilité ait été corrigée, les fonds exposés avant le correctif restent à risque. La consolidation des BTC récupérés marque une étape importante dans le processus de restitution pour les victimes de l’exploit Coldcard.
