Хакери Blockstream перетворили біткойн на хаотичну дошку оголошень у ланцюжку блоків

Хакери просять Blockstream «зв’язатися з нами» в ланцюгу

Усе почалося цими вихідними, 6 вересня, коли хакери, які позиціонують себе як «білі хакери», вивели кошти з резервів L-BTC мережі Liquid Network. Вони надіслали повідомлення «ми — білі хакери. зв’яжіться з нами в ланцюгу» у транзакції OP_RETURN. Блокчейн біткойна дозволяє користувачам додавати публічні примітки до платежів, і під час обговорення обидві сторони надсилали одна одній майже нічим не цінні суми біткойнів разом із короткими повідомленнями.

Спочатку Blockstream відповів: «Будь ласка, зв’яжіться з security@blockstream.com», а потім надіслав ще одне повідомлення із зашифрованим текстом, до якого була додана відокремлена PGP-підпис від security@blockstream.com; це повідомлення неможливо прочитати. Ті, хто називає себе «білими хакерами», відповіли:

«Надсилаємо більшу частину назад на bc1qd…., чи все гаразд?»

3 400 BTC повернуто, тоді як 598,49 BTC залишаються у «білих капелюхів»

Передбачається, що «білі капелюхи» приватно надали додаткові деталі щодо вразливості. Між двома сторонами відбувся обмін серією зашифрованих повідомлень із PGP-підписами. О 16:09 за UTC група повернула 3 400 BTC до гаманця федерації, залишивши собі 598,49 BTC. Досить складно стежити за обговоренням у ланцюжку за допомогою блокчейн-експлорера, такого як mempool.space, оскільки велика кількість користувачів BTC надсилає на гаманець дрібні суми з власними унікальними повідомленнями.

Шахраї з мем-монетами, благання та інші афери заполонили розмову в ланцюжку

Деякі користувачі рекламували свої мем-монети під назвою «WHITE HAT» у повідомленнях у мережі, ділячись посиланнями на Pump.fun та адресами Solana. Інші благали про гроші, стверджуючи, що їм потрібні кошти, оскільки вони залишилися без роботи або нібито через хворобу члена сім’ї. Ще інші описували способи відмивання BTC через сервіси міксування та використання блокчейну Monero, орієнтованого на конфіденційність. У деяких повідомленнях використовувалися шахрайські тактики, такі як сумнівні схеми подвоєння, і людям пропонували надіслати BTC, щоб «подвоїти свої монети».

Схеми подвоєння завжди є шахрайськими. «Будь ласка, подаруйте 8,5 BTC», — благав один користувач. «Не більше. Не менше», — йшлося у повідомленні OP_RETURN цієї особи. «Я прошу 0,1 BTC для моєї криптоподорожі», — попросив інший користувач у «білих хатів». «Зараз 10 BTC для вас — це копійки», — сказав ще один, наполягаючи, що 10 BTC стануть для них «усім». Кількість дрібних сум BTC, використаних для надсилання незліченних повідомлень «білим капелюхам», просто вражає, і переважна більшість з них були рекламними акціями мем-монет.

Майже 600 BTC досі утримуються, оскільки мережа Liquid залишається замороженою

Досі невідомо, чому так звані «білі капелюхи» залишили собі майже 600 BTC, і в соціальних мережах багато хто стверджує, що це підриває будь-яке справжнє виправдання дій «білих капелюхів». Водночас ланцюг блоків і далі переповнений повідомленнями з дрібних залишків: рекламними повідомленнями про мем-монети, відчайдушними благаннями та постійними пропозиціями шахрайських схем. На момент написання статті о 10:30 ранку мережа Liquid Network все ще заблокована, а переговори між оператором L2 Blockstream та хакерами тривають.