O atributo system.ntfs_times
extended contém 32 bytes que consistem em btime, mtime, atime e ctime como inteiros de 64 bits.
Você pode listá-los com, por exemplo:
getfattr --only-values -n system.ntfs_times -- "$file" |
perl -MPOSIX -0777 -ne 'print ctime $_/10000000-11644473600 for unpack("Q4",$_)'
Você pode simplesmente copiar o segundo inteiro para o primeiro com algo como:
getfattr -n system.ntfs_times -e hex -- "$file" |
sed '2s/0x.\{16\}\(.\{16\}\)/0x/' |
setfattr --restore=-