Hackeri z Blockstreamu premenili Bitcoin na divokú diskusnú platformu priamo v reťazci

Hackeri vyzývajú Blockstream, aby ich „kontaktoval“ na reťazci

Všetko to začalo tento víkend 6. septembra, keď údajní „white hat“ hackeri vyprázdnili rezervy L-BTC siete Liquid Network. Priložili správu „sme white hat hackeri. kontaktujte nás na reťazci“, odoslanú v transakcii OP_RETURN. Bitcoinový blockchain umožňuje používateľom pripojiť k platbe verejnú poznámku a počas diskusie si obe strany navzájom posielali takmer bezcenné množstvá bitcoinu spolu s krátkymi správami.

Spoločnosť Blockstream spočiatku odpovedala slovami: „Prosím, kontaktujte nás na security@blockstream.com,“ a poslala ďalšiu správu so šifrovaným textom, ktorý obsahoval oddelený PGP podpis z adresy security@blockstream.com; túto správu však nie je možné prečítať. Samozvaní „white hats“ následne odpovedali:

„posielame väčšinu späť na bc1qd…., je to v poriadku?“

3 400 BTC bolo vrátených, zatiaľ čo 598,49 BTC zostalo u „white hats“

Predpokladá sa, že „white hats“ súkromne poskytli ďalšie podrobnosti o tejto zraniteľnosti. Nasledovala séria šifrovaných správ podpísaných PGP medzi oboma stranami. O 16:09 UTC skupina vrátila 3 400 BTC do peňaženky federácie, pričom si ponechala 598,49 BTC. Je dosť ťažké sledovať diskusiu na reťazci pomocou blockchainového prehliadača, ako je mempool.space, keďže veľké množstvo používateľov BTC posiela do peňaženky drobné sumy spolu so svojimi vlastnými jedinečnými správami.

Podvodníci s memovými mincami, prosby a ďalšie podvody zaplavujú konverzáciu v reťazci

Niektorí používatelia v správach v reťazci propagovali svoje meme coiny s názvom „WHITE HAT“, pričom zdieľali odkazy na Pump.fun a adresy Solany. Iní prosili o peniaze a tvrdili, že potrebujú finančné prostriedky, pretože sú bez práce alebo kvôli údajnému chorému členovi rodiny. Ďalší opisovali spôsoby, ako vyprať BTC prostredníctvom mixovacích služieb a využitím blockchainu Monero zameraného na súkromie. Niektoré správy používali podvodné taktiky, ako napríklad pochybné schémy zdvojnásobenia, a nabádali ľudí, aby posielali BTC s cieľom „zdvojnásobiť svoje coiny“.

Schéma zdvojnásobenia je vždy podvodná. „Prosím, darujte 8,5 BTC,“ prosil jeden používateľ. „Nie viac. Nie menej,“ uvádzala správa OP_RETURN tejto osoby. „Želám si 0,1 BTC na moju kryptomenovú cestu,“ požiadal ďalší odosielateľ „bielych klobúkov“. „V súčasnosti je pre vás 10 BTC len pár centov,“ povedal ďalší a trval na tom, že 10 BTC by pre nich znamenalo „všetko“. Množstvo drobných BTC, ktoré sa použilo na odoslanie nespočetných správ „bielym klobúkom“, je naozaj neuveriteľné a veľká väčšina z nich boli propagátori memových mincí.

Takmer 600 BTC je stále zadržaných, keďže sieť Liquid zostáva zmrazená

Stále nie je známe, prečo si takzvaní „white hats“ ponechali takmer 600 BTC, a na sociálnych médiách mnohí tvrdia, že to podkopáva akékoľvek skutočné ospravedlnenie „white hats“. Zároveň sa následný ruch v reťazci spôsobený správami s drobnými sumami stále napĺňa propagátormi memových mincí, zúfalými prosbami a neustálymi podvodnými ponukami. V čase písania tohto článku o 10:30 je sieť Liquid Network stále zmrazená a rozhovory medzi prevádzkovateľom L2 Blockstream a hackermi pokračujú.