Hakerzy z Blockstream zamienili Bitcoin w szalone forum dyskusyjne działające w łańcuchu bloków

Hakerzy wzywają Blockstream do „skontaktowania się z nimi” w łańcuchu bloków

Wszystko zaczęło się w ten weekend, 6 września, kiedy rzekomi hakerzy typu „white hat” opróżnili rezerwy L-BTC sieci Liquid Network. Przesłali wiadomość „jesteśmy hakerami typu white hat. skontaktujcie się z nami w łańcuchu”, wysłaną w transakcji OP_RETURN. Łańcuch bloków Bitcoina pozwala użytkownikom dołączać publiczne notatki do płatności, a podczas dyskusji obie strony wysyłały sobie niemal bezwartościowe kwoty bitcoinów wraz z krótkimi wiadomościami.

Blockstream początkowo odpowiedział: „Prosimy o kontakt pod adresem security@blockstream.com”, a następnie wysłał kolejną wiadomość z zaszyfrowanym tekstem, do której dołączono oddzielny podpis PGP z adresu security@blockstream.com; treść tej wiadomości jest nieczytelna. Osoby określające się mianem „white hats” odpowiedziały następnie:

„Odsyłamy większość z powrotem na adres bc1qd…., czy to w porządku?”

Zwrócono 3 400 BTC, a 598,49 BTC pozostało w posiadaniu „białych kapeluszy”

Zakłada się, że „white hats” prywatnie przekazali dodatkowe szczegóły dotyczące luki w zabezpieczeniach. Następnie między obiema stronami miała miejsce seria zaszyfrowanych wiadomości podpisanych kluczem PGP. O godz. 16:09 czasu UTC grupa zwróciła 3 400 BTC do portfela federacji, zatrzymując jednocześnie 598,49 BTC. Dość trudno jest śledzić dyskusję w łańcuchu bloków za pomocą eksploratora blockchain, takiego jak mempool.space, ponieważ ogromna rzesza użytkowników BTC wysyła do portfela niewielkie kwoty (dust) wraz z własnymi, unikalnymi wiadomościami.

Oszuści zajmujący się memowymi monetami, prośby i inne oszustwa zalewają rozmowy w łańcuchu bloków

Niektórzy użytkownicy promowali swoje memowe monety o nazwie „WHITE HAT” w wiadomościach w sieci, udostępniając linki do serwisu Pump.fun oraz adresy w sieci Solana. Inni błagali o pieniądze, twierdząc, że potrzebują środków, ponieważ stracili pracę lub rzekomo z powodu choroby członka rodziny. Jeszcze inni opisywali sposoby prania BTC poprzez usługi mieszania oraz wykorzystanie zorientowanego na prywatność łańcucha bloków Monero. Niektóre wiadomości wykorzystywały taktyki oszukańcze, takie jak podejrzane schematy podwajania środków, i nakłaniały ludzi do wysyłania BTC w celu „podwojenia swoich monet”.

Schematy podwajania środków są zawsze oszukańcze. „Proszę, podaruj 8,5 BTC” – błagał jeden z użytkowników. „Nie więcej. Nie mniej” – brzmiała treść wiadomości OP_RETURN tej osoby. „Chciałbym otrzymać 0,1 BTC na moją przygodę z kryptowalutami” – poprosił inny użytkownik zwracając się do „białych kapeluszy”. „W tej chwili 10 BTC to dla was grosze” – powiedział ktoś inny, podkreślając, że 10 BTC będzie dla niego „wszystkim”. Ilość drobnych kwot BTC wykorzystanych do wysłania niezliczonych wiadomości do „białych kapeluszy” jest naprawdę niesamowita, a zdecydowana większość z nich to promocje memowych kryptowalut.

Prawie 600 BTC wciąż w posiadaniu, a sieć Liquid pozostaje zamrożona

Nadal nie wiadomo, dlaczego tzw. „white hats” zatrzymali prawie 600 BTC, a w mediach społecznościowych wielu twierdzi, że podważa to wszelkie autentyczne uzasadnienie działań „white hats”. Jednocześnie wynikający z tego hałas w łańcuchu bloków spowodowany wiadomościami z drobnych kwot wciąż wypełniają osoby promujące memowe kryptowaluty, desperackie prośby i ciągłe próby oszustw. W momencie pisania tego tekstu, o godz. 10:30, sieć Liquid Network jest nadal zablokowana, a rozmowy między operatorem L2, firmą Blockstream, a hakerami trwają.