据 Galaxy Digital 研究主管 Alex Thorn，白帽安全人员已将与 7 月 Coldcard 硬件钱包攻击相关的 52.37 枚 BTC 转入新成立的 Crypto Recovery Trust 地址，用于后续返还受害者。该笔资金约占目前追踪到的攻击资金的 2.8%，第二波攻击涉及的资金中约 40% 已被识别为白帽抢救行为。

吴说获悉，链上资产追回机构 DART 披露，在硬件钱包厂商 Coinkite 旗下 ColdCard 固件熵值漏洞引发的被盗危机中，DART 联合独立白帽安全研究人员已从受影响的风险地址中先于黑客成功抢救转移了略多于 50 枚 BTC。据此前报道，由于部分历史固件错误导致助记词生成熵值严重不足，黑客已通过离线碰撞盗取超 1500 枚 BTC（损失超 1 亿美元）。为确保救援资金的合法合规归还，这批被保护的 BTC 未存放在个人钱包，而是存入了由世达律师事务所国家安全律师设立的“Crypto Recovery Trust”，通过链上资金溯源、制裁筛查和所有权核验等严密法律程序，以便依法原路返还给受害所有者。