Beveiligingsonderzoekers brengen 52 bitcoin naar hersteltrust

Beveiligingsonderzoekers hebben gisteren circa 52 bitcoin naar de Wyomingse hersteltrust Crypto Recovery Trust gebracht. Blockchainonderzoeker Alex Thorn kon de herkomst van circa 3 bitcoin daarvan niet bevestigen.

Thorn, hoofd onderzoek van blockchainanalist Galaxy Digital, koppelt het grootste deel aan groepen wallets die door de Coldcard-kwetsbaarheid gevaar liepen. De betrokken onderzoekers verplaatsen kwetsbare fondsen om die tegen diefstal te beschermen.

De overdracht werd bevestigd in bitcoinblok 967.948. De transactie bevat een korte boodschap die verwijst naar de website van de trust. Potentiële slachtoffers kunnen daar hun openbare walletadressen controleren en een claim beginnen.

Trust moet bitcoin terugbrengen

DART, een private organisatie voor herstel van digitale bezittingen, zegt de herstel- en bewaarketen te hebben gecoördineerd. De organisatie hield de geredde bitcoin naar eigen zeggen buiten de persoonlijke wallets van onderzoekers en buiten haar eigen bedrijfsvermogen. De munten gingen naar de Crypto Recovery Trust.

DART beschrijft die organisatie als een speciaal opgerichte trust naar het recht van de Amerikaanse staat Wyoming. De trust onderzoekt claims, controleert wie recht heeft op de fondsen en moet die uiteindelijk teruggeven. Advocaten uit de nationale-veiligheidspraktijk van advocatenkantoor Steptoe adviseren de beheerder.

Openbare bevestiging van uitbetalingen aan slachtoffers ontbreekt.

Grootste groepen blijven liggen

Thorn koppelt de aangeleverde munten aan de tweede aanvalsgolf en drie door Galaxy gelabelde groepen. Van de circa 52 bitcoin heeft circa 3 bitcoin een herkomst die Galaxy niet kon bevestigen. Thorn vermoedt dat ook die munten door Coldcard-onderzoekers zijn veiliggesteld.

Volgens zijn berekening vormt de overdracht 2,8% van het gepubliceerde totaal aan getroffen fondsen. Galaxy classificeerde ongeveer 40% van de tweede golf als veiliggesteld door onderzoekers. De overige 45,9 bitcoin in die golf stond nog stil.

De eerste golf van circa 1.083 bitcoin was eveneens onaangeroerd. De eerste drie golven en de trustfondsen vormden samen 1.393 bitcoin, of 76,1% van het door Thorn gebruikte gepubliceerde totaal.

Openbare incidenttotalen lopen uiteen. Incidentarchief cc-vuln.org telde op 3 augustus 1.596 bitcoin over circa 7.300 bevestigde adressen, of 2.055 bitcoin inclusief een vermoedelijke vierde golf. Een door cryptonieuwssite The Crypto Times weergegeven Galaxy-update kwam op 24 augustus uit op circa 1.789 bitcoin over 8.865 adressen. Cryptonieuwssite Cointelegraph haalde op 22 september 1.830 bitcoin over 9.162 adressen aan. De verschillende peildata en afbakeningen laten het definitieve restant open.

DART meldde eerder dat het samen met onafhankelijke onderzoekers per 17 augustus iets meer dan 50 bitcoin had veiliggesteld. Wie de onderzoekers vooraf toestemming gaf om de munten te verplaatsen, is niet vastgesteld.

Voor wie het op de blockchain wil naslaan: transactie 38b524ccb8ca260ec705ab980982144857c477658fa39591870ee8cb09bcea47.