据 Galaxy Digital 研究主管 Alex Thorn，白帽安全人员已将与 7 月 Coldcard 硬件钱包攻击相关的 52.37 枚 BTC 转入新成立的 Crypto Recovery Trust 地址，用于后续返还受害者。该笔资金约占目前追踪到的攻击资金的 2.8%，第二波攻击涉及的资金中约 40% 已被识别为白帽抢救行为。