Penggodam Blockstream Menjadikan Bitcoin Sebagai Papan Mesej Onchain Yang Liar

Penggodam Beritahu Blockstream ‘Hubungi Kami’ Secara Onchain

Semuanya bermula hujung minggu ini pada 6 Sept., apabila penggodam yang didakwa sebagai white hat menguras rizab daripada rizab L-BTC Liquid Network. Mereka datang dengan mesej “we are whitehats. contact us on chain” yang dihantar dalam transaksi OP_RETURN. Rantaian blok Bitcoin membolehkan pengguna melampirkan nota awam pada pembayaran, dan sepanjang perbincangan, kedua-dua pihak telah menghantar antara satu sama lain jumlah bitcoin yang hampir tidak bernilai bersama mesej ringkas.

Blockstream pada awalnya membalas dengan berkata “Please contact security@blockstream.com,” dan menghantar satu lagi mesej dengan teks tersulit yang mempunyai tandatangan PGP terpisah daripada security@blockstream.com, dan mesej ini tidak boleh dibaca. White hat yang menggelarkan diri mereka itu kemudian membalas:

“sending most back to bc1qd…., is that ok”

3,400 BTC Dipulangkan Sementara 598.49 BTC Kekal Dengan White Hat

Diasumsikan bahawa white hat secara peribadi memberikan butiran tambahan tentang kerentanan tersebut. Satu siri mesej tersulit yang ditandatangani PGP menyusul antara kedua-dua pihak. Pada 16:09 UTC, kumpulan itu memulangkan 3,400 BTC ke dompet persekutuan sambil mengekalkan 598.49 BTC. Agak sukar untuk mengikuti perbincangan onchain menggunakan penjelajah rantaian blok seperti mempool.space, kerana sekumpulan besar pengguna BTC sedang menghantar dust ke dompet itu dengan mesej unik mereka sendiri.

Penipu Syiling Meme, Rayuan dan Penipuan Lain Membanjiri Perbualan Onchain

Sesetengah pengirim mempromosikan syiling meme mereka yang digelar “WHITE HAT” dalam mesej onchain sambil berkongsi pautan URL Pump.fun dan alamat Solana. Yang lain merayu meminta wang dan berkata mereka memerlukan dana kerana mereka menganggur atau untuk ahli keluarga yang didakwa sakit. Yang lain menerangkan cara untuk melaburkan semula BTC melalui perkhidmatan mixing dan menggunakan rantaian blok Monero yang berfokuskan privasi. Ada mesej yang menggunakan taktik penipuan seperti skim pengganda yang mencurigakan dan memberitahu orang ramai untuk menghantar BTC bagi “menggandakan syiling mereka.”

Skim pengganda sentiasa merupakan penipuan. “Please gift 8.5 BTC,” seorang pengguna merayu. “No more. No less,” kata mesej OP_RETURN individu itu. “Saya mengharapkan 0.1 BTC untuk perjalanan kripto saya,” seorang lagi pengirim meminta white hat. “Sekarang, 10 BTC bagi anda adalah seperti sen,” kata yang lain, menegaskan bahawa 10 BTC akan menjadi “segalanya” bagi mereka. Jumlah dust BTC yang digunakan untuk menghantar mesej yang tidak terkira kepada white hat memang luar biasa, dan sebahagian besar daripadanya ialah promosi syiling meme.

Hampir 600 BTC Masih Dipegang Ketika Liquid Network Kekal Beku

Masih tidak diketahui mengapa white hat yang kononnya itu menyimpan hampir 600 BTC, dan di media sosial, ramai mengatakan bahawa ini melemahkan sebarang justifikasi “white hat” yang tulen. Pada masa yang sama, bunyi bising onchain yang menyusul daripada mesej dust masih terus dipenuhi oleh promosi syiling meme, rayuan terdesak, dan pelbagai tawaran penipuan yang berterusan. Pada masa penulisan pada 10:30 pagi, Liquid Network masih beku, dan perbualan antara pengendali L2 Blockstream dan penggodam masih berlangsung.