导语：链上数据显示，白帽操作人员已将52.37枚比特币（BTC）转入一个与怀俄明州恢复信托相关的地址，这些比特币与7月Coldcard钱包漏洞有关。该信托旨在将追回资产归还给经核实的持有人。Galaxy Digital研究主管Alex Thorn表示，这笔转账占其追踪漏洞资金的2.8%。
资金来自Wave 2集群
Thorn称，该批比特币来自被追踪的Wave 2集群，以及标记为AA、AU和AX的足迹，整合记录出现在比特币区块967,948。目的地交易带有OP_RETURN信息，指向 claim:cryptorecoverytrust.com。Galaxy Research还在同一区块识别到涉及20个输入和480个输出的活动，并公布交易ID 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47。
怀俄明信托接收追回资产
这笔转账将部分追回比特币置于Crypto Recovery Trust之下。该信托为怀俄明州法定信托，设立目的是在核查所有权索赔期间持有从受损钱包追回的加密资产。Crypto Recovery Trust表示，其职责是通过正式索赔流程将追回资产归还合法所有人。其网站显示，法律实体名称为Recovered Digital Asset Statutory Trust of Wyoming，受托人为Agentic Trace LLC。
Digital Asset Recovery Trust（DART）此前已披露与Coldcard事件相关的追回工作。DART称，截至8月17日，其与独立白帽研究人员已从易受攻击地址保护超过50枚BTC，并在恶意行为者接触资金前完成转移。DART表示，追回的比特币被放入该信托，而非研究人员控制的钱包或运营账户。其流程包括区块链分析、所有权证明检查和制裁筛查，之后才能返还资产。涉及竞争性索赔、制裁限制或刑事程序的资金可能走单独法律程序。
9月21日的链上移动为这些追回工作提供了更新的链上视图。Thorn将52.37枚BTC具体关联到此前识别的漏洞集群，并将其描述为由白帽控制的资金。他的2.8%计算基于Galaxy追踪的漏洞资金总额，不应被解读为Coinkite官方损失数字。
漏洞源于种子生成缺陷
Coldcard事件始于7月30日。攻击者利用了受影响固件生成的安全强度减弱的比特币钱包种子。Coinkite当前的事件记录解释称，一次固件集成缺陷导致种子生成路径指向MicroPython的Yasmarang软件伪随机生成器，而不是原本应有的硬件随机数生成器。攻击者无需远程控制硬件钱包。Coinkite表示，由于随机性降低使受影响种子短语更容易被搜索，攻击者可离线重建易受攻击的私钥。公司将该事件描述为固件种子生成失败，而非Coldcard设备被远程接管。
独立技术研究将弱点追溯到可追溯至2021年的固件变更。一项公开调查估计，在此前条件下，较旧的Mk3设备可能只产生约40位有效熵，而Mk4、Mk5和Q型号保留约72位，而非预期的安全水平。早期损失小于后来与多轮攻击波相关的总额。
正如crypto.news此前报道，Coldcard固件构建错误和第一波比特币损失涉及约594枚BTC，在约25分钟内从约500个钱包中被取走。后续追踪识别出更多钱包和攻击波。crypto.news另一项针对五年Coldcard熵缺陷和四轮攻击波的调查估计，随着分析师扩大已识别范围，已有1,816枚BTC从超过5,200个地址转出。因此，损失估算因纳入哪些攻击波、集群和追回交易而异。Coinkite当前安全状态页面未公布所有被盗比特币的单一确定总额。
Coinkite：更新无法修复旧种子
Coinkite于7月31日发布针对受影响固件线路的紧急修复。其下载存档显示，Mk4/Mk5版本5.6.0和Q版本1.5.0Q是首批修正未来种子生成的标准版本，另有独立补丁覆盖较旧的Mk2/Mk3设备和Edge固件。初始补丁后安全修复仍在继续。当前推荐的标准版本为Mk4/Mk5 5.6.2和Q 1.5.2Q，均于9月3日发布。Edge用户被引导至Mk4/Mk5的6.6.1X和Q的6.6.1QX。
Coinkite强调，安装修复固件不会改变现有种子。在易受攻击固件下生成的钱包即使设备接收最新更新，仍可能处于风险之中，因为弱点存在于种子本身。受影响种子的用户被指示生成修正后的替代种子并迁移资金，除非满足公司规定的独立骰子例外。Coinkite表示，在相关流程下加入至少50次公平、独立且私下记录的六面骰结果，可提供至少128位额外熵，但不确定条件是否满足的用户被告知迁移。
受害者可提交所有权索赔
追回流程目前以核实谁控制被白帽扫取比特币的地址为中心。Crypto Recovery Trust允许索赔人通过其网站搜索追回信息、跟踪已提交索赔并提供额外支持证据。DART称，该信托的结构旨在在确立所有权期间将追回比特币与研究人员和运营资金隔离。根据DART披露，Steptoe律师事务所国家安全业务律师为受托人提供建议，因为部分返还资产可能需要制裁、执法或竞争所有权审查。
据DART称，参与其早期追回工作的白帽研究人员未要求赏金。DART表示，在8月统计之后，其他易受攻击资产和可能的追回线索仍在审查中，因此未来可能有更多与Coldcard相关的资金进入索赔流程。对于仍依赖受影响Coldcard固件所生成种子的钱包，Coinkite当前指引不变：安装并验证修复固件版本，在修正流程下创建新种子，并将资金从易受攻击的种子中转移出去。