Tänä viikonloppuna Bitcoin.com News uutisoi Blockstreamin Liquid Network -verkostoon kohdistuneesta tietoturva-aukosta, jonka seurauksena lähes 4 000 BTC:tä siirrettiin pois tämän toisen kerroksen protokollan varannoista. Toistaiseksi itseään ”white hatiksi” kutsuvat hakkerit ovat palauttaneet 3 400 BTC:tä ja pitäneet itsellään 598,49 BTC:tä. Lisäksi koko tämän yhä hieman epäselvän tilanteen ajan molemmat osapuolet ovat käyttäneet Bitcoin-lohkoketjua kirjaimellisesti viestitauluna viestintään.
Blockstreamin hakkereiden ansiosta Bitcoinista on tullut villi ketjussa toimiva keskustelufoorumi
KIRJOITTAJA
JAA
Tärkeimmät kohdat
- Liquid Network menetti lähes 4 000 BTC:tä, mutta ”white hatit” palauttivat maanantaina 3 400 BTC:tä.
- Bitcoinin lohkoketju kävi melko vilkkaaksi 6. syyskuuta tapahtuneen hyökkäyksen jälkeen, kun siihen kertyi pölyviestejä, meemikolikoiden mainostajia ja huijauksia.
- Blockstream neuvottelee edelleen hakkereiden kanssa, ja 598,49 BTC on edelleen hakkereiden hallussa.
Hakkerit kehottavat Blockstreamia ottamaan yhteyttä ketjussa
Kaikki alkoi tänä viikonloppuna 6. syyskuuta, kun väitetyt valkohattuhakkereita tyhjensivät varannot Liquid Networkin L-BTC-varannoista. He lähettivät viestin ”olemme valkohattuja. ota yhteyttä ketjussa”, joka lähetettiin OP_RETURN-transaktiossa. Bitcoinin lohkoketju antaa käyttäjille mahdollisuuden liittää maksuun julkisen viestin, ja keskustelun aikana molemmat osapuolet ovat lähettäneet toisilleen lähes arvottomia määriä bitcoineja lyhyiden viestien kera.
Blockstream vastasi aluksi sanomalla: ”Ota yhteyttä osoitteeseen security@blockstream.com”, ja lähetti toisen viestin, jossa oli salattu teksti ja erillinen PGP-allekirjoitus osoitteesta security@blockstream.com; tätä viestiä ei voi lukea. Itseään valkoisiksi hatuiksi kutsuvat hakkerit vastasivat sitten:
”Lähetän suurimman osan takaisin osoitteeseen bc1qd…., käykö se?”
3 400 BTC palautettiin, kun taas 598,49 BTC jäi ”valkohattujen” haltuun
Oletetaan, että ”white hatit” antoivat yksityisesti lisätietoja haavoittuvuudesta. Tämän jälkeen osapuolten välillä käytiin sarja salattuja, PGP-allekirjoitettuja viestejä. Kello 16.09 UTC ryhmä palautti 3 400 BTC:tä federaation lompakkoon ja piti itsellään 598,49 BTC:tä. On melko vaikeaa seurata ketjussa käytävää keskustelua mempool.space-kaltaisen lohkoketjuseurannan avulla, sillä suuri joukko BTC-käyttäjiä lähettää lompakkoon pieniä määriä kryptovaluuttaa omine yksilöllisine viesteineen.
Meme-kolikkohuijarit, anelut ja muut huijaukset tulvivat ketjukeskusteluun
Jotkut viestijät mainostivat ketjussa ”WHITE HAT” -nimisiä meme-kolikoitaan jakamalla Pump.fun-URL-linkkejä ja Solana-osoitteita. Toiset kerjäsivät rahaa ja sanoivat tarvitsevansa varoja, koska olivat työttömiä tai koska perheenjäsen oli väitetysti sairas. Toiset kuvailivat tapoja pestä BTC:tä sekoituspalveluiden avulla ja käyttämällä yksityisyyttä painottavaa Monero-lohkoketjua. Joissakin viesteissä käytettiin huijauskeinoja, kuten hämäräperäisiä kaksinkertaistamissuunnitelmia, ja kehotettiin ihmisiä lähettämään BTC:tä ”kolikoidensa kaksinkertaistamiseksi”.
Kaksinkertaistamisjuonet ovat aina huijausta. ”Ole hyvä ja lahjoita 8,5 BTC:tä”, yksi käyttäjä aneli. ”Ei enempää. Ei vähempää”, henkilön OP_RETURN-viestissä luki. ”Toivon 0,1 BTC:tä kryptomatkaani varten”, toinen viestin lähettäjä pyysi valkohattuja. ”Tällä hetkellä 10 BTC on teille vain pikkurahaa”, sanoi toinen ja väitti, että 10 BTC olisi heille ”kaikki”. BTC-pölyn määrä, jota käytettiin lukemattomien viestien lähettämiseen white hat -hakkerille, on melko uskomaton, ja valtaosa viesteistä oli meemikolikoiden mainostajia.
Lähes 600 BTC:tä on edelleen hallussa, kun Liquid Network on edelleen jäädytettynä
Vielä ei tiedetä, miksi niin sanotut white hatit ovat pitäneet hallussaan lähes 600 BTC:tä, ja sosiaalisessa mediassa monet sanovat, että tämä heikentää aitoa ”white hat” -perustelua. Samaan aikaan pölyviesteistä johtuva ketjussa vallitseva meteli täyttyy edelleen meemikolikoiden mainostajista, epätoivoisista pyynnöistä ja jatkuvista huijausyrityksistä. Tätä kirjoitettaessa klo 10.30 Liquid Network on edelleen jäädytetty, ja keskustelu L2-operaattori Blockstreamin ja hakkereiden välillä jatkuu.
Tämä artikkeli on käännetty englannista tekoälyn avulla. Alkuperäinen englanninkielinen versio on auktoritatiivinen lähde; automaattiset käännökset voivat sisältää epätarkkuuksia, erityisesti oikeudellisessa ja sääntelyyn liittyvässä terminologiassa.
