Según el director de investigación de Galaxy Digital, Alex Thorn, los profesionales de seguridad de sombrero blanco han transferido 52.37 BTC relacionados con el ataque al monedero de hardware Coldcard de julio a una dirección de la recién creada Crypto Recovery Trust, para su devolución posterior a las víctimas. Este importe representa aproximadamente el 2.8% del total de fondos del ataque que actualmente se han podido rastrear; en cuanto a los fondos involucrados en la segunda oleada de ataques, alrededor del 40% ya ha sido identificado como una acción de rescate por parte de sombrero blanco.