A Blockstream-t megtámadó hackerek a Bitcoint egy őrült, láncon belüli üzenőfallá alakították át

A hackerek azt mondják a Blockstreamnek, hogy „lépjen kapcsolatba velünk” a blokkláncon

Az egész a hétvégén, szeptember 6-án kezdődött, amikor állítólagos „white hat” hackerek kiürítették a Liquid Network L-BTC-tartalékait. Egy OP_RETURN tranzakcióban küldtek üzenetet: „Mi fehérkalaposok vagyunk. Vegyétek fel velünk a kapcsolatot a blokkláncon keresztül.” A Bitcoin blokklánc lehetővé teszi a felhasználók számára, hogy nyilvános megjegyzést csatoljanak egy fizetéshez, és a tárgyalások során mindkét fél szinte értéktelen mennyiségű bitcoint küldött a másiknak rövid üzenetekkel együtt.

A Blockstream kezdetben így válaszolt: „Kérjük, lépjenek kapcsolatba a security@blockstream.com címmel”, majd elküldött egy másik üzenetet titkosított szöveggel, amelyhez egy security@blockstream.com címről származó, leválasztott PGP-aláírás tartozott; ez az üzenet nem olvasható. Az önmagukat „white hat”-nek nevező hackerek ezután így válaszoltak:

„A legtöbbet visszaküldjük a bc1qd…. címre, rendben van?”

3 400 BTC-t visszautaltak, míg 598,49 BTC a „fehér kalaposoknál” maradt

Feltételezhető, hogy a „fehér kalaposok” magánjelleggel további részleteket szolgáltattak a sebezhetőségről. Ezt követően titkosított, PGP-aláírású üzenetek sorozata következett a két fél között. 16:09 UTC-kor a csoport 3 400 BTC-t visszajuttatott a szövetség pénztárcájába, miközben 598,49 BTC-t megtartott. Elég nehéz követni a láncon zajló beszélgetést egy olyan blokklánc-felfedező segítségével, mint a mempool.space, mivel a BTC-felhasználók nagy tömege küld pormennyiségeket a pénztárcába saját, egyedi üzeneteikkel.

Mémérme-csalók, könyörgések és egyéb csalások árasztják el a láncon belüli beszélgetést

Egyes üzenetküldők a „WHITE HAT” névre keresztelt mémérméiket reklámozták a láncon belüli üzenetekben, megosztva a Pump.fun URL-linkjeit és a Solana-címeket. Mások pénzt könyörögtek, és azt állították, hogy pénzre van szükségük, mert munkanélküliek, vagy egy állítólag beteg családtagjuk miatt. Mások leírták, hogyan lehet a BTC-t tisztára mosni keverőszolgáltatások és a magánéletre összpontosító Monero blokklánc segítségével. Egyes üzenetek olyan csalási taktikákat alkalmaztak, mint a kétes duplázási rendszerek, és arra buzdították az embereket, hogy küldjenek BTC-t, hogy „megduplázzák a coinjukat”.

A duplázási csalások mindig csalások. „Kérlek, ajándékozz 8,5 BTC-t” – könyörgött egy felhasználó. „Se többet, se kevesebbet” – állt az illető OP_RETURN üzenetében. „0,1 BTC-t szeretnék a kriptovaluta-utazásomhoz” – kérte egy másik üzenetküldő a fehér kalaposoktól. „Jelenleg 10 BTC számotokra aprópénz” – mondta egy másik, hangsúlyozva, hogy 10 BTC számukra „mindent” jelentene. Elég hihetetlen, mennyi apró BTC-t használtak fel számtalan üzenet elküldésére a fehér kalaposoknak, és ezek nagy többsége mémérme-reklámozó volt.

Közel 600 BTC továbbra is zárolva van, miközben a Liquid Network továbbra is befagyasztva van

Még mindig nem tudni, miért tartottak meg az úgynevezett „fehér kalaposok” közel 600 BTC-t, és a közösségi médiában sokan azt állítják, hogy ez aláássa a valódi „fehér kalapos” indoklást. Ugyanakkor a porüzenetekből fakadó láncon belüli zaj továbbra is tele van mémérme-promóterekkel, kétségbeesett könyörgésekkel és folyamatos csalási kísérletekkel. A cikk írásának időpontjában, reggel 10:30-kor, a Liquid Network még mindig befagyasztva van, és a tárgyalások az L2-üzemeltető Blockstream és a hackerek között továbbra is folynak.