Sel nädalavahetusel kirjutas Bitcoin.com News turvaaugust, mis mõjutas Blockstreami Liquid Networki, sest teise kihi protokolli reservidest kanti üle ligi 4 000 BTC. Seni on end „valgeteks kübarateks“ nimetavad isikud tagastanud 3 400 BTC ja jätnud endale 598,49 BTC. Lisaks kasutasid mõlemad pooled kogu selle endiselt mõnevõrra lahtise lõpuga vahejuhtumi vältel Bitcoini plokiahelat otseselt suhtlusfoorumina.
Blockstreami häkkerid muutsid Bitcoini pööraseks ahelasisese foorumiks
KIRJUTAS
JAGA
Peamised järeldused
- Liquid Network kaotas ligi 4 000 BTC, kuid „valged kübarad“ saatsid esmaspäeval 3 400 BTC tagasi.
- Bitcoini plokiahel muutus pärast 6. septembri rünnakut üsna meluisaks, kuhu kuhjusid tolmusõnumid, meemimüntide reklaamid ja pettused.
- Blockstream peab endiselt läbirääkimisi häkkeritega, samal ajal kui 598,49 BTC jääb häkkerite kätte.
Häkkerid ütlevad Blockstreamile, et „võtke meiega ühendust” plokiahelas
Kõik algas sel nädalavahetusel, 6. septembril, kui väidetavad hea tahtega häkkerid tühjendasid Liquid Networki L-BTC reservid. Nad saatsid OP_RETURN-tehinguga sõnumi: „Me oleme hea tahtega häkkerid. Võtke meiega ühendust ahelas”. Bitcoini plokiahel võimaldab kasutajatel lisada makse juurde avalikku märkust ning arutelu käigus on mõlemad pooled saatnud üksteisele peaaegu väärtusetuid bitcoini summasid koos lühisõnumitega.
Blockstream vastas esialgu: „Palun võtke ühendust aadressil security@blockstream.com” ning saatis veel ühe sõnumi krüpteeritud tekstiga, millel oli eraldatud PGP-allkiri aadressilt security@blockstream.com; seda sõnumit ei ole võimalik lugeda. End „white hat’ideks“ nimetavad isikud vastasid omakorda:
„Saadan enamiku tagasi bc1qd….-le, kas see sobib?“
3400 BTC tagastati, samas kui 598,49 BTC jäi „valgetele kübaratele“
Eeldatakse, et „valged kübarad“ andsid privaatselt täiendavaid üksikasju selle turvaaugu kohta. Sellele järgnes mõlema poole vahel rida krüpteeritud, PGP-allkirjastatud sõnumeid. Kell 16:09 UTC tagastas rühm 3 400 BTC föderatsiooni rahakotti, jättes endale 598,49 BTC. On üsna raske jälgida ahelas toimuvat arutelu sellise plokiahela uurija abil nagu mempool.space, kuna suur hulk BTC-kasutajaid saadab rahakotti pisikoguseid koos oma unikaalsete sõnumitega.
Meme-mündipetturid, palved ja muud pettused üleujutavad ahelas toimuvat vestlust
Mõned sõnumisaatjad reklaamisid oma „WHITE HAT” nimelisi meme-münte ahelasõnumites, jagades Pump.fun-i URL-linke ja Solana-aadresse. Teised palusid raha ja väitsid, et vajavad rahalisi vahendeid, kuna on tööta või väidetavalt haige pereliikme tõttu. Teised kirjeldasid viise, kuidas BTC-d pesida segamisteenuste kaudu ja privaatsusele keskenduvat Monero plokiahelat kasutades. Mõnes sõnumis kasutati pettusetaktikaid, nagu kahtlased kahekordistamisskeemid, ning paluti inimestel saata BTC-d, et „oma münti kahekordistada”.
Kahekordistamisskeemid on alati pettus. „Palun kingi 8,5 BTC,“ palus üks kasutaja. „Mitte rohkem. Mitte vähem,“ ütles selle isiku OP_RETURN-sõnum. „Soovin oma krüptoteekonnale 0,1 BTC,“ palus teine sõnumisaatja valgetelt kübaratelt. „Praegu on 10 BTC teie jaoks vaid pisikene summa,“ ütles veel üks, rõhutades, et 10 BTC oleks neile „kõik“. Valgetele kübaratele lugematute sõnumite saatmiseks kasutatud BTC-tolmu kogus on üsna uskumatu ning suurem osa neist olid meemimüntide reklaamijad.
Peaaegu 600 BTC on endiselt hoiul, kuna Liquid Network on endiselt külmutatud
Siiani on teadmata, miks nn valged mütsid on hoidnud ligi 600 BTC-d, ning sotsiaalmeedias väidavad paljud, et see õõnestab igasugust tõelist „valge mütsi“ õigustust. Samal ajal täidavad tolmukogustest tulenevad sõnumid endiselt meemimüntide reklaamijate postitustega, meeleheitlike palvetega ja jätkuvate pettuspakkumistega. Artikli kirjutamise ajal kell 10:30 on Liquid Network endiselt külmutatud ning L2-operaatori Blockstreami ja häkkerite vaheline vestlus jätkub.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
