Исследователи безопасности (white hats) переместили 52 биткоина, полученные в результате взлома Coldcard — популярного аппаратного кошелька для хранения криптовалют. Средства отправлены на адрес блокчейна с OP_RETURN сообщением, указывающим на cryptorecoverytrust.com, что сигнализирует о намерении вернуть украденные активы их владельцам через специализированный фонд восстановления.

Эта операция отражает сложившуюся практику в криптосообществе: когда уязвимость вскрывается и средства удаётся перехватить до того, как их потратит первоначальный злоумышленник, безопасники часто координируют их сохранение и возврат через официальные каналы. Использование OP_RETURN — метода записи данных в блокчейн — служит здесь документированием намерения и упрощает отслеживание судьбы средств.

Coldcard — это устройство, которое позиционируется как более безопасная альтернатива горячим кошелькам благодаря хранению приватных ключей в изолированной среде. Обнаружение уязвимости, позволившей получить доступ к средствам в таком кошельке, — серьёзный удар по репутации, даже если баг удалось быстро исправить и большинство пользователей успели обновиться.

Galaxy Digital, крупная криптовалютная инвестиционная компания, проанализировала и опубликовала информацию об этом движении, что способствует прозрачности и помогает владельцам повреждённых средств понять, что произошло с их активами и как получить компенсацию.

Для российского бизнеса, работающего с криптовалютами или распределёнными системами, такой сценарий подчёркивает важность: регулярных аудитов безопасности кода и микропрограмм (особенно для аппаратных решений), быстрого реагирования на обнаруженные уязвимости и наличия плана возврата средств в случае инцидента. Если компания выпускает потребительский криптопродукт, репутационные и юридические риски от взлома требуют готовности к организованному восстановлению.

Случаи, когда whitehats удаётся сохранить украденные средства и вернуть их законным владельцам, всё ещё редкость — обычно первый, кто завладел приватным ключом, тратит монеты или микширует их через сервисы обналичивания. Здесь же скорость реакции и координация позволили предотвратить дальнейший ущерб и создать механизм компенсации.