Hackeři z Blockstreamu proměnili bitcoin v divokou online diskuzní platformu přímo v řetězci

Hackeři vyzývají Blockstream, aby je „kontaktoval“ na blockchainu

Vše začalo tento víkend, 6. září, kdy údajní „white hat“ hackeři vyprázdnili rezervy L-BTC sítě Liquid Network. Přinesli s sebou zprávu „jsme white hat hackeři. kontaktujte nás na řetězci“, zaslanou v transakci OP_RETURN. Bitcoinový blockchain umožňuje uživatelům připojit k platbě veřejnou poznámku a během diskuse si obě strany navzájem zasílaly téměř bezcenné částky bitcoinů spolu s krátkými zprávami.

Blockstream zpočátku odpověděl slovy „Prosím, kontaktujte security@blockstream.com“ a poslal další zprávu s šifrovaným textem, který obsahoval oddělený PGP podpis od security@blockstream.com; tuto zprávu nelze přečíst. Ti, kdo se označili za white haty, pak odpověděli:

„Většinu posíláme zpět na bc1qd…., je to v pořádku?“

3 400 BTC bylo vráceno, zatímco 598,49 BTC zůstalo u „white hats“

Předpokládá se, že „white hats“ soukromě poskytli další podrobnosti o této zranitelnosti. Následovala série šifrovaných zpráv podepsaných PGP mezi oběma stranami. V 16:09 UTC skupina vrátila 3 400 BTC do peněženky federace, přičemž si ponechala 598,49 BTC. Je poměrně obtížné sledovat diskusi na řetězci pomocí blockchainového prohlížeče, jako je mempool.space, protože velké množství uživatelů BTC posílá do peněženky drobné částky spolu se svými vlastními jedinečnými zprávami.

Podvodníci s memovými coiny, prosby a další podvody zaplavují konverzaci v blockchainu

Někteří účastníci diskuse v on-chain zprávách propagovali své memecoiny s názvem „WHITE HAT“ a sdíleli odkazy na Pump.fun a adresy Solany. Jiní žebrali o peníze a tvrdili, že potřebují finanční prostředky, protože přišli o práci nebo kvůli údajnému nemocnému členovi rodiny. Další popisovali způsoby, jak „vyprat“ BTC prostřednictvím mixovacích služeb a s využitím blockchainu Monero zaměřeného na soukromí. Některé zprávy využívaly podvodné taktiky, jako jsou pochybné „zdvojnásobovací“ schémata, a nabádaly lidi, aby poslali BTC za účelem „zdvojnásobení svých coinů“.

Schéma zdvojnásobení je vždy podvodné. „Prosím, darujte 8,5 BTC,“ prosil jeden uživatel. „Ani více, ani méně,“ zněla zpráva OP_RETURN této osoby. „Přeji si 0,1 BTC na svou kryptoměnovou cestu,“ požádal další odesílatel white haty. „Právě teď je pro vás 10 BTC jen pár drobných,“ řekl další a trval na tom, že 10 BTC by pro něj znamenalo „všechno“. Množství drobných BTC, které bylo použito k odeslání nespočtu zpráv „bílým kloboukům“, je opravdu neuvěřitelné a velká většina z nich byla od propagátorů memových coinů.

Téměř 600 BTC je stále zadržováno, protože síť Liquid zůstává zmrazená

Stále není známo, proč si takzvaní „white hats“ ponechali téměř 600 BTC, a na sociálních médiích mnozí tvrdí, že to podkopává jakékoli skutečné ospravedlnění činnosti „white hats“. Zároveň se následný on-chainový ruch způsobený zprávami s drobnými částkami stále plní propagátory memových coinů, zoufalými prosbami a neustálými nabídkami podvodů. V době psaní tohoto článku, v 10:30, je síť Liquid stále zmrazená a jednání mezi provozovatelem L2, společností Blockstream, a hackery pokračuje.