Galaxy'nin Baş Araştırmacısı Alex Thorn'a göre, beyaz şapkalı bir araştırmacı grubu Coldcard açığından etkilenen cüzdanlardan 52.37 BTC'yi Crypto Recovery Trust (CRT) tarafından kontrol edilen bir adrese taşıdı.
Bu transfer, Bitcoin'in 967,948 blokta olduğu sırada yapıldı ve araştırmacılar tarafından, suçlular fonları çalmadan önce zayıf cüzdanlardan kurtarıldığı düşünülen tutarın bir parçası olarak değerlendiriliyor.
Transfer edilen 52.37 Bitcoin'in yaklaşık 30.18 BTC'si Wave 2 kaynaklıyken, yaklaşık 17.98 BTC Footprint AX adlı adres grubundan geldi. Ayrıca Footprints AA ve AU'dan 1.19 BTC'ye denk gelen küçük tutarlar işlemde yer aldı. İşleme son olarak kimliği belirsiz bir kaynaktan 3.0134 BTC eklendi ancak bunun da beyaz şapkalıların kurtardığı Coldcard fonu olduğu tahmin ediliyor, kesinlik yok.
İşlem blockchain üzerinde "claim:cryptorecoverytrust.com" içeren bir OP_RETURN mesajı taşıyor; bu da etkilenen kullanıcıları kurtarma sürecine yönlendirmek için kullanılıyor. OP_RETURN Bitcoin işlemleriyle kalıcı veri kaydetmeye olanak sağlıyor.
Alex Thorn, beyaz şapkalıların Wave 2'nin yaklaşık %40'ını kurtarma operasyonuna taşıdığını ancak kalan %60'ının durumunun ve operatörünün bilinmediğini belirtti.
Öte yandan, Wave 1'in yaklaşık 1,082.57 BTC'si halen dokunulmamış durumda. Wave 2'nin toplamda yaklaşık 76.09 BTC'si bulunuyor; bir kısmı Crypto Recovery Trust'a taşınmış, yaklaşık 45.90 BTC halen ellerde. Wave 3 ise yaklaşık 214.07 BTC içeriyor, bunun bir kısmı Crypto Recovery Trust dışına taşınmış, yaklaşık 116.98 BTC halen ellerde.
Tüm bu dalgalar ve izlenen diğer ayak izleri, bildirilen Coldcard açığından etkilenen toplam fonun %76.1'ine denk gelen yaklaşık 1,393 BTC'yi kapsıyor.