Une analyse de CoinDesk a révélé que des inconnus utilisent le registre public de Bitcoin pour envoyer des messages directs aux portefeuilles détenant les 18 270 BTC volés à Binance, l'un des expéditeurs ayant payé chacune des 19 adresses à plusieurs reprises en joignant le message « help me bro ». Cette activité illustre la manière dont le système de transactions ouvert de Bitcoin permet à quiconque de laisser des messages aux détenteurs de portefeuilles, même lorsqu'aucun indice ne suggère que le destinataire les lit.

Un expéditeur paie les 19 portefeuilles à trois reprises

L'expéditeur a transféré 1 000 satoshis à chaque adresse vendredi à 11 h 43 UTC et a répété les paiements à 16 h 03 UTC. Aux prix cités dans le rapport, chaque paiement valait environ 78 centimes. Tôt dimanche, l'expéditeur a procédé à une nouvelle série, portant chaque paiement à 1 111 satoshis.

Les deux premières séries provenaient du même portefeuille, la monnaie rendue des transactions initiales finançant la seconde. Au total, l'expéditeur a dépensé environ 46 $ en bitcoin, hors frais, pour transmettre le message de trois mots aux 19 adresses. Cette dépense montre à quel point il est peu coûteux pour quiconque d'apposer une note publique durable aux portefeuilles les plus scrutés de la crypto.

Les transactions Bitcoin peuvent transporter de courts messages via un mécanisme de sortie connu sous le nom d'OP_RETURN. Les données sont inscrites dans la blockchain, où elles demeurent enregistrées de manière permanente. Cette fonctionnalité permet aux utilisateurs de joindre du texte aux transactions, bien qu'elle ne fournisse pas de canal de communication direct ni ne garantisse une réponse du propriétaire du portefeuille.

D'autres expéditeurs exhortent le pirate à conserver les fonds volés

Tous les messages n'étaient pas des supplications. Vendredi, d'autres transactions contenaient des instructions encourageant l'attaquant à déplacer les fonds via un site web présenté comme un service d'échange THORChain.

Un message disait : « Use and swap your funds, never return it to CZ . » Il a été envoyé à une adresse détenant 437 BTC et, dans une version plus longue qui déconseillait également d'accepter un accord whitehat, à une adresse ayant brièvement détenu la totalité des 18 270 BTC.

THORChain, un réseau d'échange inter-chaînes que l'attaquant avait déjà utilisé pour déplacer les actifs volés, a suspendu le trading sur 10 de ses 13 chaînes durant le week-end, selon le rapport. Cette suspension du week-end a montré comment les services d'échange inter-chaînes peuvent se retrouver directement impliqués dans des vols très médiatisés dès que des fonds volés transitent par eux.

Promotion de tokens et messages d'Halloween apparaissent on-chain

D'autres expéditeurs ont profité de cet incident très médiatisé pour promouvoir leurs projets personnels. Un influenceur crypto turc s'autoproclamé a joint un message sollicitant des dons pour soutenir le développement de l'écosystème du token $NST.

Tôt samedi, une autre transaction portait le message « Happy Hacklloween Satoshis for treats PLS. » Les notes variaient en ton, allant de demandes et d'instructions à la promotion de tokens et à l'humour saisonnier.

Aucun des messages n'avait reçu de réponse de l'attaquant, selon le rapport. Les transactions montrent comment les adresses publiques de blockchain peuvent devenir des cibles de messages non sollicités lorsque de grandes quantités de cryptomonnaies attirent une large attention.

L'attaquant aurait déplacé des Solana volés vers le bitcoin

Pendant que des inconnus continuaient d'envoyer de petits paiements, l'attaquant aurait déplacé d'autres actifs volés. Dimanche, l'attaquant a commencé à échanger 970 522 SOL volés, d'une valeur d'environ 96 millions de dollars, contre du bitcoin via le pont Relay.

Cette conversion signalée pourrait augmenter la quantité de bitcoin détenue par l'attaquant, alors même que les 18 270 BTC d'origine demeuraient immobiles dans les 19 portefeuilles identifiés. Le rapport source indique que le FBI a attribué l'attaque à un opérateur nord-coréen.

Le mouvement continu des actifs volés et l'utilisation de services inter-chaînes demeurent des éléments centraux de l'incident. Les 19 adresses bitcoin étant publiquement connues, tout mouvement des 18 270 BTC serait visible sur le registre partagé. Les questions en suspens incluent la poursuite de la conversion SOL-BTC via Relay, la reprise du trading sur les chaînes suspendues de THORChain, et la possibilité que l'un des messages on-chain finisse par obtenir une réponse du contrôleur des portefeuilles.

Source : CoinDesk

Publié à l'origine par Hokanews. Auteur : Ethan Collins.