Blockstream-hackere forvandler Bitcoin til et vildt on-chain-diskussionsforum

Hackere beder Blockstream om at »kontakte os« på blockchainen

Det hele startede denne weekend den 6. september, da påståede whitehat-hackere tømte reserverne fra Liquid Networks L-BTC-reserver. De kom med en besked: »Vi er whitehats. Kontakt os on-chain«, sendt i en OP_RETURN-transaktion. Bitcoin-blockchainen giver brugerne mulighed for at vedhæfte en offentlig besked til en betaling, og under diskussionen har begge parter sendt hinanden næsten værdiløse mængder bitcoin sammen med korte beskeder.

Blockstream svarede indledningsvis med at sige: »Kontakt venligst security@blockstream.com«, og sendte en yderligere besked med krypteret tekst, der indeholdt en løsrevet PGP-signatur fra security@blockstream.com; denne besked kan ikke læses. De selvudnævnte whitehats svarede derefter:

»Sender det meste tilbage til bc1qd…., er det i orden?«

3.400 BTC returneret, mens 598,49 BTC forbliver hos de såkaldte »white hats«

Det antages, at »white hats« privat har givet yderligere detaljer om sårbarheden. Der fulgte en række krypterede, PGP-signerede beskeder mellem de to parter. Kl. 16:09 UTC returnerede gruppen 3.400 BTC til forbundets tegnebog, mens de beholdt 598,49 BTC. Det er ret svært at følge diskussionen på blockchainen ved hjælp af en blockchain-explorer som mempool.space, da en stor skare af BTC-brugere sender småbeløb til tegnebogen med deres egne unikke beskeder.

Meme-coin-svindlere, bønner og andre svindelforsøg oversvømmer samtalen på blockchainen

Nogle af afsenderne promoverede deres meme-coins med navnet »WHITE HAT« i on-chain-beskeder, hvor de delte Pump.fun-URL-links og Solana-adresser. Andre tiggede om penge og sagde, at de havde brug for midler, fordi de var arbejdsløse eller på grund af et angiveligt sygt familiemedlem. Andre beskrev måder at hvidvaske BTC på gennem mixing-tjenester og ved at bruge den privatlivsorienterede Monero-blockchain. Nogle beskeder anvendte svindeltaktikker som lyssky fordoblingsordninger og opfordrede folk til at sende BTC for at »fordoble deres coin«.

Fordoblingsordninger er altid svindel. »Vær venlig at give 8,5 BTC i gave,« tiggede en bruger. »Ikke mere. Ikke mindre,« lød personens OP_RETURN-besked. »Jeg ønsker mig 0,1 BTC til min kryptorejse,« bad en anden afsender de hvide hatte om. »Lige nu er 10 BTC småpenge for jer,« sagde en anden og insisterede på, at 10 BTC ville være »alt« for dem. Den mængde BTC-dust, der blev brugt til at sende utallige beskeder til de såkaldte »white hats«, er ret utrolig, og langt størstedelen af dem var shills for memecoins.

Næsten 600 BTC holdes stadig tilbage, mens Liquid Network forbliver frosset

Det vides stadig ikke, hvorfor de såkaldte »white hats« har beholdt næsten 600 BTC, og på de sociale medier siger mange, at dette undergraver enhver ægte »white hat«-begrundelse. Samtidig er den efterfølgende støj på blockchainen fra "dust"-beskederne stadig fyldt med meme-coin-shillers, desperate bønner og vedvarende forsøg på at snyde folk. På tidspunktet for skrivningen kl. 10.30 er Liquid Network stadig frosset, og samtalen mellem L2-operatøren Blockstream og hackerne fortsætter.