Coldcard aparat pulqabı ekspluatasiyasında oğurlanmış Bitkoin in bir hissəsi bərpa səylərinə yönləndirilir, ağ şlyapa aktyorları vəsaitləri pulları geri qaytarmaq üçün "trust" adlandırdıqları bir fonda köçürürlər. Galaxy Research -in blokçeyn monitorinqinə görə, sentyabrın 21-də ekspluatasiya ilə əlaqəli pulları birləşdirən tək bir əməliyyatla təxminən 3,31 milyon dollar dəyərində 40,71 BTC köçürülüb. 20 giriş və 480 çıxış üzrə 11 ünvanı əhatə edən bu köçürmə, Bitkoin əməliyyatına daxil edilmiş kiçik bir qeyd olan OP_RETURN mesajı ilə "claims: cryptorecoverytrust.com" yazısını daşıyırdı. Galaxy bu pulları "Footprint AA" olaraq etiketlədiyi hücumçulara və hakerlikdən ikinci dalğa sıçrayışına aid edib. Əlaqədar bir yazıda, Galaxy -nin tədqiqat rəhbəri Alex Thorn , daha geniş bir axtarışın bir neçə hücumçu klasterindən 52,37 BTC -ni eyni Crypto Recovery Trust üçün qeyd olunmuş yeni bir ünvana çəkdiyini bildirib. O qeyd edib ki, ağ şlyapa vəsaitləri ümumi Coldcard ekspluatasiyasının təxminən 2,8%-ni təşkil edir, bu isə hücumçu pulqabılarında əsasən hərəkətsiz qalan oğurlanmış vəsaitin kiçik bir hissəsidir. Bu hərəkət, ilin ən böyük öz-özünə saxlama fəlakətlərindən birində əhəmiyyətli bir dönüş nöqtəsini qeyd edir. Coldcard ekspluatasiyası, 2021-ci ilin mart ayında Coinkite -nin Coldcard cihazlarında toxum ifadələrini çox az təsadüfiliklə yaradan bir proqram təminatı səhvindən qaynaqlanırdı ki, bu da şəxsi açarları təxmin edilə bilən edirdi. Qüsur toxumun necə yaradıldığına daxil edildiyi üçün, proqram təminatının yenilənməsi artıq təhlükəyə məruz qalmış bir cihazda yaradılmış pulqabını düzəldə bilməzdi. Ən yüksək nöqtəsində, oğurluq minlərlə ünvanda təxminən 130 milyon dollar a çatmışdı və Galaxy dalğalar şəklində baş verən oğurluqları izləyirdi. Oğurlanmış Bitkoin in çoxu həftələrlə hücumçu ünvanlarında toxunulmaz qalmışdı, bu da onun nə vaxtsa hərəkət edib-etməyəcəyi ilə bağlı fərziyyələrə səbəb olmuşdu. Bərpa-trust etiketinin görünməsi, ən azı bəzi tərəflərin vəsaitləri qurbanlara qaytarmağa çalışdığını göstərir, baxmayaraq ki, Crypto Recovery Trust -ın necə fəaliyyət göstərəcəyi və sahiblərin pullarını necə tələb edə biləcəyi barədə təfərrüatlar zəncirüstü mesajlarda ətraflı verilməmişdi.