Кошелёк, связанный со взломом устройств Coldcard, держит около 36 миллионов долларов в биткоине — при том, что подтверждённые потери по всей атаке превышают 100 миллионов. С 30 июля, когда началось хищение, этот адрес превратился в публичную доску объявлений.

Механика простая: биткоин позволяет прикрепить к транзакции короткую строку текста через функцию OP_RETURN. Текст остаётся в блокчейне навсегда. Отправив вору мизерную сумму, любой желающий может оставить ему сообщение — и желающих нашлось много.

Тон разный. «Ты украл, пожалуйста, верни хоть часть» — от пострадавшего. Кто-то просит конкретно: вернуть 80 процентов из его пяти биткоинов. Кто-то не просит, а предлагает: «Отмываю биткоин, делаю KYC и обналичиваю, беру 10 процентов» — с контактом в мессенджере. Есть и вовсе посторонние обращения вроде просьбы дать один биткоин «на моё биткоин-путешествие».

Проверить, кто из авторов действительно пострадал, по блокчейну невозможно. Средства с адреса пока не двигались. Похожее уже случалось в 2020 году: после кражи у майнингового пула LuBian его операторы точно так же пытались достучаться до атакующего сообщениями в транзакциях.