Bitcoin.com News
Poganja

Hekerji iz Blockstreama so Bitcoin spremenili v divjo spletno oglasno desko znotraj verige

Ta vikend je Bitcoin.com News poročal o varnostni ranljivosti, ki je prizadela omrežje Liquid podjetja Blockstream, saj je bilo iz rezerv protokola druge plasti odtegnjenih skoraj 4.000 BTC. Doslej so samooklicani »beli klobuki« vrnili 3.400 BTC, 598,49 BTC pa so obdržali. Poleg tega sta med celotnim dogajanjem, katerega izid je še vedno nekoliko negotov, obe strani za komunikacijo uporabljali Bitcoinovo verigo blokov kot pravo oglasno desko.

DELI
Hekerji iz Blockstreama so Bitcoin spremenili v divjo spletno oglasno desko znotraj verige

Ključne ugotovitve

  • Omrežje Liquid Network je utrpelo izgubo skoraj 4.000 BTC, vendar so »beli klobuki« v ponedeljek vrnili 3.400 BTC.
  • Bitcoinova veriga blokov je po izkoriščanju varnostne luknje 6. septembra postala precej »hrupna«, saj so se v njej kopičila »dust« sporočila, oglaševanje meme kovancev in prevare.
  • Blockstream še vedno komunicira s hekerji, medtem ko 598,49 BTC ostaja v rokah hekerjev.

Hekerji pozivajo Blockstream, naj jih »kontaktira« na verigi

Vse se je začelo ta vikend, 6. septembra, ko so domnevni »white hat« hekerji izpraznili rezerve L-BTC omrežja Liquid Network. Prinesli so sporočilo »smo white hat hekerji. stopite v stik z nami na verigi«, poslan v transakciji OP_RETURN. Bitcoinova veriga blokov uporabnikom omogoča, da k plačilu priložijo javno sporočilo, in med pogovori sta si obe strani medsebojno pošiljali skoraj brez vrednosti zneske bitcoina skupaj s kratkimi sporočili.

Blockstream je sprva odgovoril z besedami: »Prosimo, pišite na security@blockstream.com«, nato pa poslal še eno sporočilo s šifriranim besedilom, ki je vsebovalo ločen PGP-podpis s strani security@blockstream.com; tega sporočila ni mogoče prebrati. Samooklicani »white hats« so nato odgovorili:

»Večino pošiljamo nazaj na bc1qd…., ali je to v redu?«

3.400 BTC je bilo vrnjenih, medtem ko je 598,49 BTC ostalo pri »belih klobukih«

Domneva se, da so »beli klobuki« zasebno posredovali dodatne podrobnosti o ranljivosti. Med obema stranema je sledila serija šifriranih sporočil, podpisanih s PGP. Ob 16:09 UTC je skupina vrnila 3.400 BTC v denarnico federacije, pri čemer je zadržala 598,49 BTC. Precej težko je slediti razpravi na verigi z uporabo raziskovalca verige blokov, kot je mempool.space, saj veliko število uporabnikov BTC pošilja drobne zneske v denarnico s svojimi edinstvenimi sporočili.

Prevaranti z meme kovanci, prošnje in druge prevare preplavljajo pogovore v verigi

Nekateri pošiljatelji so v sporočilih v verigi oglaševali svoje meme kovanice z imenom »WHITE HAT«, pri čemer so delili povezave URL-jev Pump.fun in naslove Solane. Drugi so prosili za denar in trdili, da potrebujejo sredstva, ker so ostali brez dela ali zaradi domnevno bolnega družinskega člana. Spet drugi so opisovali načine pranja BTC prek storitev mešanja in z uporabo verige blokov Monero, ki je osredotočena na zasebnost. Nekatera sporočila so uporabljala prevare, kot so sumljive sheme podvojevanja, in ljudem naročala, naj pošljejo BTC, da bi »podvojili svoje kovanice«.

Hacker address screenshot.
Vir slike: Naslov hekerja, ki prikazuje sporočilo v verigi ene osebe, ki prosi za donacijo v višini 10 BTC.

Sheme podvojevanja so vedno goljufive. »Prosim, podarite 8,5 BTC,« je prosil en uporabnik. »Nič več. Nič manj,« je bilo zapisano v sporočilu OP_RETURN te osebe. »Želim si 0,1 BTC za svojo pot v svetu kriptovalut,« je drug pošiljec prosil »bele klobuke«. »Trenutno je 10 BTC za vas le drobiž,« je dejal še en uporabnik in vztrajal, da bi 10 BTC zanj pomenilo »vse«. Količina drobiža v BTC, ki je bila porabljena za pošiljanje neštetih sporočil »belim klobukom«, je precej neverjetna, pri čemer je bila velika večina med njimi oglaševalcev mem kriptovalut.

Skoraj 600 BTC je še vedno v lasti, saj omrežje Liquid ostaja zamrznjeno

Še vedno ni znano, zakaj so tako imenovani »white hats« zadržali skoraj 600 BTC, na družbenih omrežjih pa mnogi trdijo, da to spodkopava kakršnokoli resnično upravičenost »white hats«. Hkrati pa se v verigi še vedno kopičijo sporočila z drobnimi zneski, polna oglaševalcev meme kovancev, obupnih prošenj in nenehnih ponudb za prevare. Ob pisanju tega članka ob 10:30 je omrežje Liquid še vedno zamrznjeno, pogovori med operaterjem L2 Blockstreamom in hekerji pa se nadaljujejo.

Ta članek je bil iz angleščine preveden z umetno inteligenco. Izvirna angleška različica je verodostojni vir; samodejni prevodi lahko vsebujejo netočnosti, zlasti pri pravni in regulativni terminologiji.