Un'analisi di CoinDesk ha rilevato che sconosciuti stanno utilizzando la blockchain pubblica di Bitcoin per inviare messaggi diretti ai wallet che contengono i 18.270 BTC rubati a Binance, con un mittente che ha pagato ripetutamente ciascuno dei 19 indirizzi allegando la nota "help me bro." L'attività illustra come il sistema di transazioni aperto di Bitcoin consenta a chiunque di lasciare messaggi ai titolari di wallet, anche quando non vi è alcuna indicazione che il destinatario li stia leggendo.

Un mittente paga tutti i 19 wallet tre volte

Il mittente ha trasferito 1.000 satoshi a ciascun indirizzo venerdì alle 11:43 UTC e ha ripetuto i pagamenti alle 16:03 UTC. Ai prezzi citati nel report, ogni pagamento valeva circa 78 centesimi. Domenica mattina presto, il mittente ha effettuato un altro giro, aumentando ogni pagamento a 1.111 satoshi.

I primi due giri provenivano dallo stesso wallet, con il resto delle transazioni iniziali a finanziare il secondo. In totale, il mittente ha speso circa 46 dollari in bitcoin, escluse le commissioni, per consegnare il messaggio di tre parole a tutti i 19 indirizzi. La spesa mostra quanto possa essere economico per chiunque allegare una nota pubblica duratura persino ai wallet più sorvegliati del mondo crypto.

Le transazioni Bitcoin possono contenere brevi messaggi attraverso un meccanismo di output noto come OP_RETURN. I dati vengono scritti nella blockchain, dove restano registrati in permanenza. Questa funzione consente agli utenti di allegare testo alle transazioni, anche se non fornisce un canale di comunicazione diretto né garantisce una risposta da parte del titolare del wallet.

Altri mittenti esortano l'hacker a tenere i fondi rubati

Non tutti i messaggi erano richieste d'aiuto. Venerdì, altre transazioni contenevano istruzioni che incoraggiavano l'attaccante a spostare i fondi attraverso un sito web presentato come servizio di swap THORChain.

Un messaggio diceva: "Use and swap your funds, never return it to CZ ." È stato inviato a un indirizzo che conteneva 437 BTC e, in una versione più lunga che sconsigliava anche di accettare un accordo whitehat, a un indirizzo che aveva brevemente detenuto tutti i 18.270 BTC.

THORChain, una rete di swap cross-chain che l'attaccante aveva già utilizzato per spostare gli asset rubati, ha interrotto le negoziazioni su 10 delle sue 13 catene durante il fine settimana, secondo il report. La sospensione del fine settimana ha mostrato come i servizi di swap cross-chain possano rimanere coinvolti direttamente in furti di alto profilo una volta che i fondi rubati li attraversano.

Promozione di token e messaggi di Halloween compaiono on-chain

Altri mittenti hanno sfruttato l'incidente di alto profilo per promuovere progetti personali. Un influencer crypto turco autodefinito ha allegato un messaggio chiedendo donazioni per sostenere lo sviluppo dell'ecosistema del token $NST.

Sabato mattina presto, un'altra transazione conteneva il messaggio "Happy Hacklloween Satoshis for treats PLS." Le note variavano nel tono, passando da richieste e istruzioni a promozioni di token e umorismo stagionale.

Nessuno dei messaggi aveva ricevuto una risposta dall'attaccante, secondo il report. Le transazioni mostrano come gli indirizzi pubblici della blockchain possano diventare bersaglio di messaggi non richiesti quando grandi quantità di criptovalute attirano una larga attenzione.

L'attaccante avrebbe spostato Solana rubata in Bitcoin

Mentre sconosciuti continuavano a inviare piccoli pagamenti, l'attaccante avrebbe spostato altri asset rubati. Domenica, l'attaccante ha iniziato a convertire 970.522 SOL rubati, del valore di circa 96 milioni di dollari, in bitcoin tramite il bridge Relay.

La conversione riportata potrebbe aumentare la quantità di bitcoin detenuta dall'attaccante anche se gli originali 18.270 BTC sono rimasti fermi nei 19 wallet identificati. Il report di origine ha affermato che l'FBI ha attribuito l'attacco a un operatore nordcoreano.

Il continuo movimento degli asset rubati e l'uso di servizi cross-chain restano gli sviluppi centrali dell'incidente. Poiché i 19 indirizzi bitcoin sono pubblicamente noti, qualsiasi movimento dei 18.270 BTC sarebbe visibile sulla ledger condivisa. Le questioni ancora aperte includono se la conversione da SOL a BTC tramite Relay continui, se THORChain ripristini le negoziazioni sulle sue catene sospese e se qualcuno dei messaggi on-chain ottenga infine una risposta dal控制lore dei wallet.

Fonte: CoinDesk

Pubblicato originariamente da Hokanews. Autore: Ethan Collins.