Questo fine settimana, Bitcoin.com News ha riportato la notizia della vulnerabilità che ha colpito la rete Liquid di Blockstream, con la sottrazione di quasi 4.000 BTC dalle riserve del protocollo di secondo livello. Finora, coloro che si definiscono «white hat» hanno restituito 3.400 BTC e ne hanno trattenuti 598,49. Inoltre, durante l’intera vicenda, la cui conclusione è ancora in qualche modo incerta, entrambe le parti hanno utilizzato la blockchain di Bitcoin come una vera e propria bacheca per comunicare.
Gli hacker di Blockstream trasformano Bitcoin in una frenetica bacheca on-chain
SCRITTO DA
CONDIVIDI
Punti chiave
- La rete Liquid ha subito una perdita di quasi 4.000 BTC, ma lunedì i “white hat” ne hanno restituiti 3.400.
- La blockchain di Bitcoin si è fatta piuttosto caotica dopo l’attacco del 6 settembre, con un’ondata di messaggi “dust”, promozioni di meme coin e truffe.
- Blockstream sta ancora dialogando con gli hacker, mentre 598,49 BTC rimangono nelle mani degli hacker.
Gli hacker dicono a Blockstream di “contattarci” sulla blockchain
Tutto è iniziato questo fine settimana, il 6 settembre, quando presunti hacker "white hat" hanno prosciugato le riserve di L-BTC di Liquid Network. Hanno inviato un messaggio: "Siamo white hat. Contattateci sulla blockchain", tramite una transazione OP_RETURN. La blockchain di Bitcoin permette agli utenti di allegare una nota pubblica a un pagamento e, nel corso della discussione, entrambe le parti si sono scambiate importi di bitcoin praticamente irrisori accompagnati da brevi messaggi.
Blockstream ha inizialmente risposto dicendo: «Contattate security@blockstream.com», e ha inviato un altro messaggio con testo crittografato che conteneva una firma PGP separata proveniente da security@blockstream.com; tale messaggio non è leggibile. I sedicenti white hat hanno quindi replicato:
“Restituiamo la maggior parte a bc1qd…., va bene?”
3.400 BTC restituiti, mentre 598,49 BTC rimangono in possesso dei “white hat”
Si presume che i “white hat” abbiano fornito in privato ulteriori dettagli sulla vulnerabilità. Ne è seguita una serie di messaggi crittografati e firmati con PGP tra le due parti. Alle 16:09 UTC, il gruppo ha restituito 3.400 BTC al portafoglio della federazione, trattenendo 598,49 BTC. È piuttosto difficile seguire la discussione on-chain utilizzando un blockchain explorer come mempool.space, poiché un gran numero di utenti BTC sta inviando piccole somme (dust) al portafoglio con i propri messaggi personalizzati.
Truffatori di meme coin, suppliche e altre truffe inondano la conversazione sulla blockchain
Alcuni mittenti hanno promosso le loro meme coin soprannominate “WHITE HAT” nei messaggi sulla blockchain, condividendo link URL di Pump.fun e indirizzi Solana. Altri hanno implorato denaro, sostenendo di aver bisogno di fondi perché disoccupati o per un presunto familiare malato. Altri descrivevano modi per riciclare i BTC attraverso servizi di mixing e utilizzando la blockchain di Monero, incentrata sulla privacy. Alcuni messaggi utilizzavano tattiche truffaldine come loschi schemi di raddoppio e dicevano alle persone di inviare BTC per “raddoppiare le proprie monete”.
Gli schemi di raddoppio sono sempre e comunque fraudolenti. «Per favore, regalami 8,5 BTC», implorava un utente. «Né di più, né di meno», recitava il messaggio OP_RETURN dell’individuo. «Vorrei 0,1 BTC per il mio percorso nel mondo delle criptovalute», chiedeva un altro mittente ai white hat. «In questo momento, 10 BTC sono spiccioli per voi», ha detto un altro, insistendo sul fatto che 10 BTC sarebbero stati «tutto» per loro. La quantità di BTC dust utilizzata per inviare innumerevoli messaggi ai white hat è davvero incredibile, e la stragrande maggioranza di essi proveniva da promotori di meme coin.
Quasi 600 BTC ancora trattenuti mentre la rete Liquid rimane congelata
Non si sa ancora perché i cosiddetti “white hat” abbiano trattenuto quasi 600 BTC e, sui social media, molti sostengono che ciò minacci qualsiasi autentica giustificazione da parte dei “white hat”. Allo stesso tempo, il conseguente rumore on-chain generato dai messaggi di "dust" continua a riempirsi di promotori di meme coin, appelli disperati e continue proposte di truffe. Al momento della stesura di questo articolo, alle 10:30 del mattino, la rete Liquid è ancora bloccata e il dialogo tra l’operatore L2 Blockstream e gli hacker prosegue.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
