银河研究员追踪52.37 BTC在Coldcard钱包恢复中的踪迹

Galaxy研究员追踪冷钱包（Coldcard）恢复的52.37 BTC比特币

Galaxy的研究员Alex Thorn将9月21日的一笔比特币交易与从Coldcard相关钱包中找回的大约52.37 BTC联系起来。现在，Coldcard用户可以访问Crypto Recovery Trust网站，搜索其公开的比特币地址。

资金溯源与验证机制

此次追踪到的资金与DART在8月份披露的刚刚超过50 BTC的回收款项相符，而非第二次救援行动。任何币款的返还都需要经过所有权证明及其他核查程序。用户绝不应通过网页表单分享助记词、私钥或PIN码。

Coldcard硬件钱包所有者现在可以确认“白帽”黑客是否从其钱包中恢复了比特币。一个新的公共门户允许受害者在其地址与已追踪的回收资金进行比对。Galaxy研究员Alex Thorn将9月21日的一笔比特币交易与来自Coldcard相关钱包集群的大约52.37 BTC联系起来。该交易附带了指向Crypto Recovery Trust的声明引用。Thorn指导用户在信托网站上搜索其公开的比特币地址。如果匹配成功，可以启动所有权索赔，但任何返还都取决于验证结果。

该检查仅要求提供公开地址，从未要求提供助记词或私钥。

Coldcard比特币恢复的追踪过程

区块链浏览器Mempool确认了该笔交易包含在区块967,948中。Thorn在9月21日的追踪报告中表示，该金额占Galaxy追踪到的漏洞利用资金的2.8%。Thorn还标记了3.0134 BTC，这些资金从Galaxy此前未追踪的地址进入同一目的地。他表示这些可能是更多的白帽恢复资金。然而，目前尚不清楚这些硬币是否来自Coldcard钱包。

需要明确的是，这笔被追踪的资金并非新的救援行动。在8月17日的报告中，数字资产回收公司DART表示，根据其内部账本，它与独立研究人员共同 secured 了刚刚超过50 BTC的比特币。DART称，它将救援出的比特币存入Crypto Recovery Trust。9月21日的交易为DART一个月前描述的恢复行动提供了公开记录。

比特币地址匹配后的流程

DART表示，其信托流程会审查恢复记录和保管链。它还检查所有权证明，包括资金来源和交易所记录。制裁、竞争性索赔或其他限制可能会影响币款是否会被返还。首次地址检查和证明所有权是两个独立的步骤。

这次恢复行动可追溯至某些Coldcard设备生成钱包种子时存在的缺陷。熵缺陷使得一些较旧的钱包种子更容易被重建。DART表示，即使在固件更新后，受影响固件下创建的种子仍然处于暴露状态。拥有暴露资金的所有者应遵循制造商的迁移指南。该公司还警告用户，不要通过任何网页表单发送助记词、私钥、PIN码或恢复代码。

报告发布时，比特币交易价格约为83,370美元，24小时内下跌3%。目前，52.37 BTC的追踪是公开的，但对受害者的所有权检查和付款尚未完成。所有者今天可以搜索其地址，查看自己是否有资格获得退款。