Zgodnie z analizą CoinDesk obcy ludzie wykorzystują publiczny rejestr bitcoina, aby wysyłać bezpośrednie wiadomości do portfeli przechowujących 18 270 BTC skradzionych z Binance, przy czym jeden nadawca wielokrotnie opłacał każdy z 19 adresów, dołączając notkę „help me bro”. Działalność ta pokazuje, jak otwarty system transakcji bitcoina pozwala każdemu zostawiać wiadomości właścicielom portfeli, nawet gdy nie ma żadnych wskazówek, że odbiorca je czyta.

Jeden nadawca opłaca wszystkie 19 portfeli trzykrotnie

Nadawca przelał 1 000 satoshi na każdy adres w piątek o 11:43 UTC i powtórzył płatności o 16:03 UTC. Przy cenach cytowanych w raporcie każda płatność była warta około 78 centów. Wczesnym rankiem w niedzielę nadawca wykonał kolejną rundę, zwiększając każdą płatność do 1 111 satoshi.

Pierwsze dwie rundy pochodziły z tego samego portfela, a reszta z początkowych transakcji sfinansowała drugą rundę. Łącznie nadawca wydał około 46 dolarów w bitcoinie, bez opłat, aby dostarczyć trójwyrazową wiadomość do wszystkich 19 adresów. Wydatek ten pokazuje, jak tanio każdy może dołączyć trwałą publiczną notkę nawet do najbardziej obserwowanych portfeli w kryptowalutach.

Transakcje bitcoina mogą przenosić krótkie wiadomości za pośrednictwem mechanizmu wyjściowego zwanego OP_RETURN. Dane są zapisywane w blockchainie, gdzie pozostają trwale zapisane. Ta funkcja pozwala użytkownikom dołączać tekst do transakcji, choć nie zapewnia bezpośredniego kanału komunikacji ani gwarancji odpowiedzi od właściciela portfela.

Inni nadawcy wzywają hakera, aby zachował skradzione środki

Nie każda wiadomość była błaganiem o pomoc. W piątek inne transakcje zawierały instrukcje zachęcające atakującego do przeniesienia środków przez stronę internetową przedstawianą jako usługa wymiany THORChain.

Jedna z wiadomości brzmiała: „Use and swap your funds, never return it to CZ .” Została wysłana na adres przechowujący 437 BTC oraz, w dłuższej wersji odradzającej również przyjęcie oferty whitehat, na adres, który przez krótki czas przechowywał wszystkie 18 270 BTC.

THORChain, sieć wymiany międzyłańcuchowej, którą atakujący już wcześniej wykorzystywał do przenoszenia skradzionych aktywów, wstrzymał handel na 10 z 13 swoich łańcuchów w weekend — zgodnie z raportem. Weekendowe wstrzymanie pokazało, jak usługi wymiany międzyłańcuchowej mogą zostać bezpośrednio uwikłane w głośne kradzieże, gdy przez nie przechodzą skradzione środki.

Promocja tokenów i wiadomości halloweenowe pojawiają się on-chain

Inni nadawcy wykorzystali głośne wydarzenie do promowania własnych projektów. Osoba określająca się jako turecki influencer kryptowalutowy dołączyła wiadomość z prośbą o darowizny na rozwój ekosystemu tokena $NST.

Wczesnym rankiem w sobotę inna transakcja zawierała wiadomość „Happy Hacklloween Satoshis for treats PLS.” Notki różniły się tonem — od próśb i instrukcji po promocję tokenów i sezonowy humor.

Żadna z wiadomości nie otrzymała odpowiedzi od atakującego, zgodnie z raportem. Transakcje pokazują, jak publiczne adresy blockchain mogą stać się celem niezamierzonych wiadomości, gdy duże ilości kryptowalut przyciągają powszechną uwagę.

Atakujący — jak donoszą raporty — przenosi skradziony Solana do bitcoina

Podczas gdy obcy ludzie kontynuowali wysyłanie małych płatności, atakujący — jak donoszą raporty — przenosił inne skradzione aktywa. W niedzielę atakujący rozpoczął wymianę 970 522 skradzionych SOL, wartych około 96 milionów dolarów, na bitcoina przez most Relay.

Donoszona konwersja mogłaby zwiększyć ilość bitcoina przechowywanego przez atakującego, mimo że pierwotne 18 270 BTC pozostało nieruchome w 19 zidentyfikowanych portfelach. Źródłowy raport podał, że FBI przypisało atak operatorowi z Korei Północnej.

Ciągłe przenoszenie skradzionych aktywów i korzystanie z usług międzyłańcuchowych pozostają kluczowymi wątkami tego zdarzenia. Ponieważ 19 adresów bitcoinowych jest publicznie znanych, każdy ruch 18 270 BTC byłby widoczny we wspólnym rejestrze. Otwarte pytania obejmują to, czy konwersja SOL na BTC przez Relay trwa nadal, czy THORChain przywróci handel na zawieszonych łańcuchach oraz czy którąkolwiek z wiadomości on-chain ostatecznie doczeka się odpowiedzi od kontrolera portfeli.

Źródło: CoinDesk

Pierwotnie opublikowane przez Hokanews. Autor: Ethan Collins.