Een analyse van CoinDesk heeft aangetoond dat vreemden de openbare bitcoin-ledger gebruiken om directe berichten te sturen naar de portemonnees met de 18.270 BTC die van Binance is gestolen, waarbij één afzender herhaaldelijk elk van de 19 adressen betaalde met daarbij het bericht "help me bro." De activiteit illustreert hoe het open transactiesysteem van bitcoin iedereen in staat stelt berichten achter te laten voor houders van portemonnees, zelfs als er geen aanwijzing is dat de ontvanger ze leest.

Eén afzender betaalt alle 19 portemonnees drie keer

De afzender stuurde op vrijdag om 11:43 UTC 1.000 satoshis naar elk adres en herhaalde de betalingen om 16:03 UTC. Tegen de in het rapport genoemde prijzen was elke betaling ongeveer 78 cent waard. In de vroege ochtend van zondag deed de afzender nog een ronde, waarbij elke betaling werd verhoogd naar 1.111 satoshis.

De eerste twee rondes kwamen van dezelfde portemonnee, waarbij het wisselgeld van de eerste transacties de tweede ronde financierde. In totaal gaf de afzender ongeveer $46 aan bitcoin uit, exclusief kosten, om het driewoordige bericht bij alle 19 adressen af te leveren. De uitgave laat zien hoe goedkoop iedereen een blijvende openbare notitie kan toevoegen aan zelfs de meest gevolgde portemonnees in crypto.

Bitcoin-transacties kunnen korte berichten bevatten via een uitvoermechanisme dat bekend staat als OP_RETURN. De gegevens worden in de blockchain geschreven, waar ze permanent worden vastgelegd. De functie stelt gebruikers in staat tekst aan transacties toe te voegen, maar biedt geen direct communicatiekanaal en garandeert geen reactie van de eigenaar van de portemonnee.

Andere afzenders dringen er bij de hacker op aan de gestolen fondsen te houden

Niet elk bericht was een smeking om hulp. Op vrijdag bevatten andere transacties instructies die de aanvaller aanmoedigden de fondsen te verplaatsen via een website die zich presenteerde als een THORChain-swapservice.

Eén bericht luidde: "Use and swap your funds, never return it to CZ ." Het werd gestuurd naar een adres met 437 BTC en, in een langere versie die ook afradde een whitehat-deal te accepteren, naar een adres dat kortstondig alle 18.270 BTC had bevat.

THORChain, een cross-chain swapnetwerk dat de aanvaller al had gebruikt om gestolen activa te verplaatsen, staakte in het weekend de handel op 10 van zijn 13 chains, volgens het rapport. De weekendstilstand liet zien hoe cross-chain swapdiensten direct verstrikt kunnen raken in opvallende dieven op het moment dat gestolen fondsen erdoorheen worden verplaatst.

Tokenpromotie en Halloween-berichten verschijnen on-chain

Andere afzenders gebruikten het opvallende incident om eigen projecten te promoten. Een zelfbenoemde Turkse crypto-influencer voegde een bericht toe met het verzoek om donaties ter ondersteuning van de ontwikkeling van het $NST-token-ecosysteem.

In de vroege ochtend van zaterdag bevatte een andere transactie het bericht "Happy Hacklloween Satoshis for treats PLS." De notities varieerden in toon, van verzoeken en instructies tot tokenpromotie en seizoensgebonden humor.

Geen van de berichten had een reactie van de aanvaller ontvangen, volgens het rapport. De transacties laten zien hoe openbare blockchain-adressen doelen kunnen worden van ongevraagde berichten wanneer grote hoeveelheden cryptocurrency brede aandacht trekken.

Aanvaller verplaatst naar verluidt gestolen Solana naar bitcoin

Terwijl vreemden bleven kleine betalingen sturen, verplaatste de aanvaller naar verluidt ander gestolen activa. Op zondag begon de aanvalker 970.522 gestolen SOL, ter waarde van ongeveer $96 miljoen, om te zetten in bitcoin via de bridge Relay.

De gemelde conversie zou de hoeveelheid bitcoin die de aanvaller aanhoudt kunnen vergroten, zelfs terwijl de oorspronkelijke 18.270 BTC onbeweeglijk bleef liggen in de 19 geïdentificeerde portemonnees. Het bronrapport meldde dat de FBI de aanval toeschreef aan een Noord-Koreaanse operateur.

De voortdurende verplaatsing van gestolen activa en het gebruik van cross-chain diensten blijven centrale ontwikkelingen in het incident. Omdat de 19 bitcoin-adressen publiekelijk bekend zijn, zou elke verplaatsing van de 18.270 BTC zichtbaar zijn op de gedeelde ledger. Open vragen zijn onder meer of de SOL-naar-BTC-conversie via Relay doorgaat, of THORChain de handel op de opgeschorte chains herstelt, en of een van de on-chain berichten uiteindelijk een antwoord oplevert van de beheerder van de portemonnees.

Bron: CoinDesk

Oorspronkelijk gepubliceerd door Hokanews. Schrijver: Ethan Collins.