Eine CoinDesk-Analyse hat ergeben, dass Fremde das öffentliche Ledger von Bitcoin nutzen, um direkte Nachrichten an die Wallets mit den 18.270 aus Binance gestohlenen BTC zu senden, wobei ein Absender wiederholt jede der 19 Adressen bezahlte und dabei die Notiz "help me bro" hinterlegte. Diese Aktivität zeigt, wie Bitcoins offenes Transaktionssystem es jedem ermöglicht, Nachrichten an Wallet-Inhaber zu hinterlassen – selbst wenn es keinen Hinweis darauf gibt, dass der Empfänger sie liest.

Ein Absender bezahlt alle 19 Wallets dreimal

Der Absender überwies am Freitag um 11:43 UTC 1.000 Satoshis an jede Adresse und wiederholte die Zahlungen um 16:03 UTC. Zu den im Bericht genannten Preisen war jede Zahlung etwa 78 Cent wert. In der Nacht zum Sonntag startete der Absender eine weitere Runde und erhöhte jede Zahlung auf 1.111 Satoshis.

Die ersten beiden Runden gingen von derselben Wallet aus, wobei das Wechselgeld der ersten Transaktionen die zweite Runde finanzierte. Insgesamt gab der Absender etwa 46 US-Dollar in Bitcoin (ohne Gebühren) aus, um die drei Wörter an alle 19 Adressen zu übermitteln. Der Aufwand zeigt, wie günstig es ist, eine dauerhafte öffentliche Notiz an selbst die am stärksten beobachteten Wallets der Krypto-Branche anzuhängen.

Bitcoin-Transaktionen können kurze Nachrichten über einen Ausgabemechanismus namens OP_RETURN tragen. Die Daten werden in die Blockchain geschrieben und bleiben dort dauerhaft gespeichert. Diese Funktion ermöglicht es Nutzern, Text an Transaktionen anzuhängen, bietet jedoch keinen direkten Kommunikationskanal und garantiert keine Antwort des Wallet-Inhabers.

Andere Absender fordern den Hacker auf, die gestohlenen Gelder zu behalten

Nicht jede Nachricht war eine Bitte um Hilfe. Am Freitag enthielten andere Transaktionen Anweisungen, die den Angreifer ermutigten, die Gelder über eine Website zu bewegen, die als THORChain-Swap-Dienst ausgegeben wurde.

Eine Nachricht lautete: "Use and swap your funds, never return it to CZ ." Sie wurde an eine Adresse gesendet, die 437 BTC hielt, sowie in einer längeren Version, die vor der Annahme eines Whitehat-Deals warnte, an eine Adresse, die kurzzeitig alle 18.270 BTC hielt.

THORChain, ein Cross-Chain-Swap-Netzwerk, das der Angreifer bereits zum Bewegen der gestohlenen Assets genutzt hatte, stellte den Handel auf 10 seiner 13 Chains über das Wochenende ein, wie aus dem Bericht hervorgeht. Die Wochenend-Unterbrechung zeigte, wie Cross-Chain-Swap-Dienste in hochkarätige Diebstähle verwickelt werden können, sobald gestohlene Gelder durch sie fließen.

Token-Werbung und Halloween-Nachrichten erscheinen On-Chain

Andere Absender nutzten den hochkarätigen Vorfall, um eigene Projekte zu bewerben. Ein selbsternannter türkischer Krypto-Influencer fügte eine Nachricht hinzu, in der er um Spenden für die Entwicklung des $NST-Token-Ökosystems bat.

In der Nacht zum Samstag trug eine weitere Transaktion die Nachricht "Happy Hacklloween Satoshis for treats PLS." Die Notizen variierten im Ton, von Bitten und Anweisungen über Token-Werbung bis hin zu saisonalem Humor.

Keine der Nachrichten hatte laut Bericht eine Antwort des Angreifers erhalten. Die Transaktionen zeigen, wie öffentliche Blockchain-Adressen zu Zielen für unaufgeforderte Nachrichten werden können, wenn große Mengen an Kryptowährungen breite Aufmerksamkeit erregen.

Angreifer wandelt Berichten zufolge gestohlene Solana in Bitcoin um

Während Fremde weiterhin kleine Zahlungen sandten, bewegte der Angreifer Berichten zufolge andere gestohlene Assets. Am Sonntag begann der Angreifer, 970.522 gestohlene SOL im Wert von etwa 96 Millionen US-Dollar über die Bridge Relay in Bitcoin umzuwandeln.

Die berichtete Umwandlung könnte den Bitcoin-Bestand des Angreifers erhöhen, während sich die ursprünglichen 18.270 BTC unbewegt in den 19 identifizierten Wallets befanden. Der Quellenbericht zufolge schrieb das FBI den Angriff einem nordkoreanischen Akteur zu.

Die fortgesetzte Bewegung der gestohlenen Assets und die Nutzung von Cross-Chain-Diensten bleiben zentrale Entwicklungen im Fall. Da die 19 Bitcoin-Adressen öffentlich bekannt sind, wäre jede Bewegung der 18.270 BTC im gemeinsamen Ledger sichtbar. Offene Fragen sind, ob die SOL-zu-BTC-Umwandlung über Relay fortgesetzt wird, ob THORChain den Handel auf den ausgesetzten Chains wieder aufnimmt und ob eine der On-Chain-Nachrichten schließlich eine Antwort des Wallet-Kontrolleurs hervorruft.

Quelle: CoinDesk

Ursprünglich veröffentlicht von Hokanews. Autor: Ethan Collins.