Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC White-hat hacker transfers bitcoins related to Coldcard hardware wallet vulnerability to Recovery Trust for custody
According to information circulated in the security community, white-hat hackers have transferred a bitcoin related to Coldcard hardware wallet vulnerability to Recovery Trust for custody. The report raises an important question: What should be done with stolen or at-risk assets when ethics researchers act before malicious attackers run out of funds.
Key Points of the Coldcard Vulnerability and Bitcoin Recovery Report
- Incident Background: Coldcard hardware wallet vulnerability was cited as the background of this Bitcoin movement incident.
- Intervention measures: White-hat hackers reportedly stepped in and routed these at-risk bitcoins before malicious actors.
- Where the funds go: The destination for recovered funds is named Recovery Trust, a custody arrangement designed to hold disputed or recovered assets.
Coldcard is a bitcoin-only hardware wallet made by Coinkite. It is widely used by self-hosted users in Southeast Asia and around the world due to its open source firmware and air-isolation signature feature. Reports said that there were vulnerabilities in the device or its related workflows and were exploited, but the specific technical methods, the affected firmware versions and the number of affected users have not been independently confirmed.
根据相关报道，白帽研究人员在恶意行动者之前或同时发现了该漏洞，并利用相同的访问向量自行移动了面临风险的比特币。这种技术有时被称为“救援交易”，即在坏蛋行动者之前将资金路由到受控地址。随后，据报道比特币被转移到Recovery Trust托管，而不是直接返还给原始持有人或发送到匿名钱包。
已确认与未确认的信息
报道中已确认的部分是转账方向：与Coldcard漏洞相关的比特币据报道由白帽行动者路由至Recovery Trust。而未确认的部分包括漏洞的技术细节、涉及的比特币总额、受影响的钱包数量、白帽团队的身份，以及向合法所有者返还资金的时间表。在官方声明发布之前，读者应对来自次要来源的具体数字或归属声明保持谨慎。
此类白帽回收行为在整个生态系统中并非前所未有的案例。2025年中，Cetus在Sui网络发生协议漏洞后提供赏金以追回黑客攻击损失，这表明加密行业越来越依赖伦理研究人员和正式回收结构的组合，而不仅仅是依靠执法部门。
为何选择Recovery Trust作为目的地至关重要
托管、文档与链上可追溯性
将回收的比特币路由至像Recovery Trust这样的指定实体，而非临时钱包，可以创建可追溯的链上记录，并为资金确立法律托管人。这很重要，因为未来向原始所有者分配、诉讼或监管调查都需要有记录的保管链。存放在匿名白帽钱包中的资金没有正式的责任追究机制；而存放在指定信托中的资金可以接受索赔程序的约束。
链上可追溯性对于东南亚用户尤其相关，其中Indodax、Tokocrypto和Coins.ph等交易所因资产来源问题面临日益严格的监管审查。印度尼西亚、菲律宾和新加坡的监管机构均已表示有兴趣了解交易所如何处理回收或争议资金，这使得Recovery Trust结构可能与区域合规对话有关。
移动资金不等于归还资金
白帽行动者将资金转移至Recovery Trust确保了比特币免受进一步盗窃，但这并未解决所有权问题。受影响的用户不能假设会自动获得赔偿。回收过程通常需要身份验证、证明对原始地址的所有权以及与信托管理员的协调。“资金已 securing”与“资金已归还”之间的差距可能持续数周至数月，结果取决于信托运营的法律框架。
这种区别反映了其他高调回收事件中看到的动态，包括安全事件后的快速市场波动加剧了无法访问其资产的受影响持有人的损失的情况。
Coldcard用户和比特币社区接下来应关注什么
待披露的内容与官方声明
Coldcard制造商Coinkite尚未发布公共公告，确认漏洞的性质或范围。用户应监控官方Coldcard GitHub仓库和Coinkite的通信渠道，以获取固件建议、受影响版本范围和推荐的缓解步骤。在发布技术披露之前，在Coldcard设备上持有大量比特币的用户可能会评估离线空气隔离签名是否是其设置的一部分，因为这种配置可以减少某些攻击面。
据现有消息，Recovery Trust也未发表公开声明确认收到资金或概述索赔流程。在正式宣布之前，任何声称在非官方渠道代表Recovery Trust的个人都应受到怀疑，因为漏洞回收通常会吸引针对受影响用户的钓鱼攻击。注重安全的读者可以在最近的Bitcoin Core安全工作找到背景信息，这反映了几层加固比特币基础设施的持续努力。
在根据回收声明采取行动前应验证的信息
受影响的用户应根据三个标准验证任何回收声明：由Coinkite或Recovery Trust在其主要域名上发布的官方公告、可在Mempool.space等比特币区块浏览器上独立检查的命名链上地址，以及具有记录步骤的正式索赔流程。在高调漏洞之后，从未经验证的来源接受回收说明是一种常见的攻击向量。故事仍在发展中，随着情况变得清晰，预计会有更多的技术细节。
