Peretas Blockstream Mengubah Bitcoin Menjadi Forum Pesan On-chain yang Kacau

Peretas Menyuruh Blockstream untuk ‘Hubungi Kami’ di Rantai Blok

Semuanya bermula pada akhir pekan ini, 6 September, ketika para peretas yang mengaku sebagai peretas ‘white hat’ menguras cadangan L-BTC dari Liquid Network. Mereka mengirim pesan “kami adalah white hat. hubungi kami di rantai blok” melalui transaksi OP_RETURN. Blockchain Bitcoin memungkinkan pengguna untuk melampirkan catatan publik pada suatu pembayaran, dan selama diskusi berlangsung, kedua belah pihak telah saling mengirimkan jumlah bitcoin yang hampir tidak bernilai disertai pesan singkat.

Blockstream awalnya membalas dengan mengatakan “Silakan hubungi security@blockstream.com,” dan mengirim pesan lain dengan teks terenkripsi yang memiliki tanda tangan PGP terpisah dari security@blockstream.com, dan pesan ini tidak dapat dibaca. Kelompok yang menyebut diri mereka white hat kemudian membalas:

“mengirimkan sebagian besar kembali ke bc1qd…., apakah itu tidak masalah?”

3.400 BTC Dikembalikan Sementara 598,49 BTC Tetap Dipegang oleh Kelompok 'White Hats'

Diperkirakan bahwa para white hat tersebut secara pribadi memberikan detail tambahan mengenai kerentanan tersebut. Serangkaian pesan terenkripsi yang ditandatangani PGP pun terjadi antara kedua belah pihak. Pada pukul 16:09 UTC, kelompok tersebut mengembalikan 3.400 BTC ke dompet federasi sambil mempertahankan 598,49 BTC. Cukup sulit untuk mengikuti diskusi on-chain menggunakan penjelajah blockchain seperti mempool.space, karena banyak pengguna BTC yang mengirimkan "dust" ke dompet tersebut dengan pesan unik masing-masing.

Penipu Koin Meme, Permohonan, dan Penipuan Lainnya Membanjiri Percakapan On-chain

Beberapa pengirim mempromosikan koin meme mereka yang dijuluki “WHITE HAT” dalam pesan on-chain dengan membagikan tautan URL Pump.fun dan alamat Solana. Yang lain memohon uang dan mengatakan mereka membutuhkan dana karena kehilangan pekerjaan atau untuk anggota keluarga yang diklaim sakit. Yang lain menjelaskan cara mencuci BTC melalui layanan pencampuran dan menggunakan blockchain Monero yang berfokus pada privasi. Beberapa pesan menggunakan taktik penipuan seperti skema penggandaan yang mencurigakan dan menyuruh orang mengirimkan BTC agar “menggandakan koin mereka.”

Skema penggandaan selalu merupakan penipuan. “Tolong berikan 8,5 BTC,” seorang pengguna memohon. “Tidak lebih. Tidak kurang,” demikian bunyi pesan OP_RETURN orang tersebut. “Saya berharap mendapat 0,1 BTC untuk perjalanan kripto saya,” kata seorang pengirim pesan lain kepada para white hat. “Saat ini, 10 BTC hanyalah recehan bagi Anda,” kata yang lain, sambil menegaskan bahwa 10 BTC akan menjadi “segalanya” bagi mereka. Jumlah BTC dust yang digunakan untuk mengirim pesan tak terhitung jumlahnya kepada para white hat sungguh luar biasa, dan sebagian besar di antaranya adalah pengiklan koin meme.

Hampir 600 BTC Masih Ditahan Saat Jaringan Liquid Tetap Dibekukan

Masih belum diketahui mengapa para white hat tersebut menyimpan hampir 600 BTC, dan di media sosial, banyak yang mengatakan bahwa hal ini meragukan keaslian alasan “white hat” tersebut. Di saat yang sama, keributan on-chain yang timbul akibat pesan-pesan dust ini masih dipenuhi oleh para shiller koin meme, permohonan putus asa, dan ajakan penipuan yang terus berlanjut. Pada saat artikel ini ditulis pukul 10.30 pagi, Jaringan Liquid masih dibekukan, dan percakapan antara operator L2 Blockstream dan para peretas terus berlanjut.