Un análisis de CoinDesk reveló que extraños están utilizando el libro mayor público de Bitcoin para enviar mensajes directos a las billeteras que contienen los 18.270 BTC robados de Binance, y uno de ellos pagó repetidamente a cada una de las 19 direcciones mientras adjuntaba la nota "help me bro." La actividad ilustra cómo el sistema abierto de transacciones de Bitcoin permite que cualquiera deje mensajes a los titulares de billeteras, incluso cuando no hay indicios de que el destinatario los esté leyendo.

Un remitente paga las 19 billeteras en tres ocasiones

El remitente transfirió 1.000 satoshis a cada dirección el viernes a las 11:43 UTC y repitió los pagos a las 16:03 UTC. Según los precios citados en el informe, cada pago valía aproximadamente 78 centavos. El domingo en la madrugada, el remitente realizó otra ronda, aumentando cada pago a 1.111 satoshis.

Las dos primeras rondas provinieron de la misma billetera, con el cambio de las transacciones iniciales financiando la segunda. En total, el remitente gastó alrededor de 46 dólares en bitcoin, excluyendo comisiones, para entregar el mensaje de tres palabras a las 19 direcciones. El gasto muestra lo barato que resulta para cualquiera adjuntar una nota pública permanente incluso a las billeteras más vigiladas del mundo cripto.

Las transacciones de Bitcoin pueden llevar mensajes cortos mediante un mecanismo de salida conocido como OP_RETURN. Los datos se escriben en la blockchain, donde quedan registrados de forma permanente. Esta función permite a los usuarios adjuntar texto a las transacciones, aunque no proporciona un canal de comunicación directo ni garantiza una respuesta del titular de la billetera.

Otros remitentes instan al hacker a conservar los fondos robados

No todos los mensajes eran súplicas de ayuda. El viernes, otras transacciones llevaban instrucciones que alentaban al atacante a mover los fondos a través de un sitio web presentado como un servicio de intercambio de THORChain.

Uno de los mensajes decía: "Use and swap your funds, never return it to CZ ." Fue enviado a una dirección que contenía 437 BTC y, en una versión más larga que también desaconsejaba aceptar un acuerdo whitehat, a una dirección que había contenido brevemente los 18.270 BTC.

THORChain, una red de intercambio entre cadenas que el atacante ya había utilizado para mover los activos robados, suspendió las operaciones en 10 de sus 13 cadenas durante el fin de semana, según el informe. La suspensión del fin de semana mostró cómo los servicios de intercambio entre cadenas pueden verse directamente involucrados en robos de alto perfil una vez que los fondos robados pasan por ellos.

Promoción de tokens y mensajes de Halloween aparecen en la cadena

Otros remitentes aprovecharon el incidente de alto perfil para promocionar proyectos personales. Un influencer cripto que se describe a sí mismo como turco adjuntó un mensaje pidiendo donaciones para apoyar el desarrollo del ecosistema del token $NST.

El sábado en la madrugada, otra transacción llevaba el mensaje "Happy Hacklloween Satoshis for treats PLS." Las notas variaban en tono, desde solicitudes e instrucciones hasta promoción de tokens y humor de temporada.

Ninguno de los mensajes había recibido respuesta del atacante, según el informe. Las transacciones muestran cómo las direcciones públicas de blockchain pueden convertirse en objetivo de mensajes no solicitados cuando grandes cantidades de criptomonedas atraen una atención generalizada.

El atacante, según informes, mueve Solana robada a Bitcoin

Mientras los extraños seguían enviando pagos pequeños, el atacante, según informes, movía otros activos robados. El domingo, el atacante comenzó a intercambiar 970.522 SOL robados, con un valor de aproximadamente 96 millones de dólares, en bitcoin a través del puente Relay.

La conversación informada podría aumentar la cantidad de bitcoin en poder del atacante incluso mientras los 18.270 BTC originales permanecían inmóviles en las 19 billeteras identificadas. El informe de origen indicó que el FBI atribuyó el ataque a un operador norcoreano.

El continuo movimiento de activos robados y el uso de servicios entre cadenas siguen siendo hechos centrales del incidente. Dado que las 19 direcciones de bitcoin son de conocimiento público, cualquier movimiento de los 18.270 BTC sería visible en el libro mayor compartido. Entre las preguntas abiertas están si la conversión de SOL a BTC a través de Relay continúa, si THORChain restablece las operaciones en sus cadenas suspendidas y si alguno de los mensajes en la cadena llega a recibir una respuesta del controlador de las billeteras.

Fuente: CoinDesk

Publicado originalmente por Hokanews. Redactor: Ethan Collins.