Хакеры из Blockstream превратили биткоин в беспорядочную доску объявлений в цепочке блоков

Хакеры предлагают Blockstream «связаться с ними» в цепочке

Все началось в минувшие выходные, 6 сентября, когда хакеры, позиционирующие себя как «белые шляпы», опустошили резервы L-BTC сети Liquid Network. Они прислали сообщение «мы — белые шляпы. свяжитесь с нами в сети», отправленное в транзакции OP_RETURN. Блокчейн Биткойна позволяет пользователям прикреплять публичные заметки к платежам, и в ходе обсуждения обе стороны отправляли друг другу практически бесполезные суммы биткойнов с короткими сообщениями.

Blockstream сначала ответил: «Пожалуйста, свяжитесь с security@blockstream.com», а затем отправил ещё одно сообщение с зашифрованным текстом, к которому была прикреплена отдельная PGP-подпись от security@blockstream.com; это сообщение прочитать невозможно. Те, кто называет себя «белыми хакерами», ответили:

«Отправляем большую часть обратно на bc1qd…., так подойдет?»

3 400 BTC возвращены, а 598,49 BTC остаются у «белых хакеров»

Предполагается, что «белые хакеры» в частном порядке предоставили дополнительные сведения об уязвимости. Затем между двумя сторонами последовала серия зашифрованных сообщений с PGP-подписями. В 16:09 по UTC группа вернула 3 400 BTC в кошелек федерации, оставив у себя 598,49 BTC. Довольно сложно следить за обсуждением в цепочке с помощью блокчейн-браузера, такого как mempool.space, поскольку огромное количество пользователей BTC отправляет на кошелек мелкие суммы с собственными уникальными сообщениями.

Мошенники с мем-монетами, просьбы и другие аферы наводняют обсуждение в цепочке

Некоторые пользователи рекламировали свои мем-монеты под названием «WHITE HAT» в сообщениях в сети, делясь ссылками на Pump.fun и адресами Solana. Другие просили денег, заявляя, что им нужны средства, поскольку они остались без работы или из-за якобы больного члена семьи. Ещё одни описывали способы отмывания BTC через сервисы микширования и с использованием ориентированной на конфиденциальность блокчейна Monero. В некоторых сообщениях использовались мошеннические приёмы, такие как сомнительные схемы удвоения, и людям предлагалось отправить BTC, чтобы «удвоить свои монеты».

Схемы «удвоения» всегда являются мошенническими. «Пожалуйста, подарите 8,5 BTC», — умолял один пользователь. «Не больше. Не меньше», — говорилось в сообщении OP_RETURN этого человека. «Я прошу 0,1 BTC для своего криптовалютного путешествия», — обратился к «белым хакерам» другой пользователь. «Сейчас 10 BTC для вас — мелочь», — сказал ещё один, настаивая, что 10 BTC станут для него «всё». Количество мелких сумм BTC, использованных для отправки бесчисленных сообщений «белым хакерам», просто поразительно, и подавляющее большинство из них были рекламщиками мем-монет.

Почти 600 BTC по-прежнему удерживаются, поскольку сеть Liquid Network остаётся замороженной

До сих пор неизвестно, почему так называемые «белые хакеры» удержали почти 600 BTC, и в социальных сетях многие заявляют, что это подрывает любые обоснования их подлинной «белой» деятельности. В то же время, последовавший за этим шум в цепочке от сообщений с мелкими суммами по-прежнему наполнен рекламщиками мем-монет, отчаянными мольбами и непрекращающимися предложениями мошеннических схем. На момент написания статьи в 10:30 утра сеть Liquid по-прежнему заморожена, а переговоры между оператором L2 Blockstream и хакерами продолжаются.