Bitcoin.com News
Pokreće

Blockstream hakeri pretvaraju Bitcoin u divlju onchain oglasnu ploču

Ovog vikenda, Bitcoin.com News izvijestio je o exploitu koji je pogodio Blockstreamovu Liquid Network, pri čemu je iz rezervi protokola drugog sloja izvučeno gotovo 4.000 BTC-a. Za sada su samoprozvani white hatovi vratili 3.400 BTC-a i zadržali ‎598,49 BTC-a. Dodatno, tijekom cijele ove epizode, koja je i dalje donekle nejasna, obje su strane koristile Bitcoinov blockchain kao doslovnu oglasnu ploču za razmjenu poruka.

PODIJELI
Blockstream hakeri pretvaraju Bitcoin u divlju onchain oglasnu ploču

Ključne stavke

  • Liquid Network pogođen je gubitkom od gotovo 4.000 BTC-a, ali su white hatovi u ponedjeljak poslali 3.400 BTC-a natrag.
  • Bitcoinov blockchain postao je prilično bučan nakon exploita 6. rujna, s prašnjavim porukama, promoviranjem meme coina i prijevarama koje su se gomilale.
  • Blockstream i dalje razgovara s hakerima, dok 598,49 BTC-a ostaje u rukama hakera.

Hakeri poručuju Blockstreamu da se “Jave Nam” Onchain

Sve je počelo ovog vikenda, 6. rujna, kada su navodni white hat hakeri ispraznili rezerve iz Liquid Networkovih L-BTC rezervi. Došli su s porukom “we are whitehats. contact us on chain” poslanom u OP_RETURN transakciji. Bitcoinov blockchain omogućuje korisnicima da uz uplatu prilože javnu bilješku, a tijekom rasprave obje su strane jedna drugoj slale gotovo bezvrijedne iznose bitcoina s kratkim porukama.

Blockstream je u početku odgovorio riječima: “Please contact security@blockstream.com,” te poslao još jednu poruku sa šifriranim tekstom koji je imao odvojeni PGP potpis od security@blockstream.com, a tu poruku nije moguće pročitati. Samoprozvani white hatovi potom su odgovorili:

“sending most back to bc1qd…., is that ok”

Vraćeno 3.400 BTC-a, dok 598,49 BTC-a ostaje kod White Hatova

Pretpostavlja se da su white hatovi privatno dostavili dodatne detalje o ranjivosti. Uslijedio je niz šifriranih poruka potpisanih PGP-om između dviju strana. U 16:09 UTC, grupa je vratila 3.400 BTC-a u federacijski novčanik, dok je zadržala 598,49 BTC-a. Prilično je teško pratiti onchain raspravu koristeći blockchain explorer poput mempool.space, jer veliki roj BTC korisnika šalje “prašinu” na novčanik sa svojim jedinstvenim porukama.

Prevaranti s Meme Coinima, Molbe i Druge Prijevare Preplavljuju Onchain Razgovor

Neki su glasnici promovirali svoje meme coine nazvane “WHITE HAT” u onchain porukama dijeleći Pump.fun URL poveznice i Solana adrese. Drugi su molili za novac i tvrdili da im trebaju sredstva jer su bez posla ili za navodno bolesnog člana obitelji. Drugi su opisivali načine kako oprati BTC putem mixing servisa i korištenjem blockchaina Monero usmjerenog na privatnost. Neke su poruke koristile prevarantske taktike poput sumnjivih doubler-shema i govorile ljudima da pošalju BTC kako bi “udvostručili svoje coine.”

Hacker address screenshot.
Izvor slike: Adresa hakera koja prikazuje onchain poruku jedne osobe koja traži donaciju od 10 BTC-a.

Doubler-sheme su uvijek prevarantske. “Please gift 8.5 BTC,” molio je jedan korisnik. “No more. No less,” stajalo je u OP_RETURN poruci te osobe. “I wish for 0.1 BTC for my crypto journey,” zatražio je drugi glasnik od white hatova. “Right now, 10 BTC is pennies to you,” rekao je drugi, inzistirajući da bi 10 BTC za njih bilo “sve.” Količina BTC prašine korištene za slanje bezbroj poruka white hatovima prilično je nevjerojatna, a velika većina njih bila je promocija meme coina.

Gotovo 600 BTC-a i dalje se drži dok Liquid Network ostaje zamrznut

I dalje nije poznato zašto su takozvani white hatovi zadržali gotovo 600 BTC-a, a na društvenim mrežama mnogi govore da to potkopava svako iskreno “white hat” opravdanje. Istodobno, nastala onchain buka od prašnjavih poruka i dalje se puni promotorima meme coina, očajničkim molbama i kontinuiranim prevarantskim ponudama. U trenutku pisanja u 10:30 ujutro, Liquid Network je i dalje zamrznut, a razgovor između L2 operatera Blockstreama i hakera se nastavlja.

Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.

Oznake u ovom članku