Анализ CoinDesk показал, что незнакомцы используют публичный реестр Bitcoin для отправки прямых сообщений в кошельки, где хранятся 18 270 BTC, украденных у Binance: один отправитель неоднократно платил каждому из 19 адресов, прикладывая записку «help me bro». Эта активность показывает, как открытая транзакционная система Bitcoin позволяет любому оставлять сообщения держателям кошельков, даже если нет никаких признаков того, что получатель их читает.

Один отправитель заплатил всем 19 кошелькам трижды

Отправитель перевёл 1000 сатоши на каждый адрес в пятницу в 11:43 UTC и повторил платежи в 16:03 UTC. По ценам, указанным в отчёте, каждый платёж стоил около 78 центов. Рано в воскресенье отправитель совершил ещё один раунд, увеличив сумму каждого платежа до 1111 сатоши.

Первые два раунда исходили из одного кошелька, причём сдача от первоначальных транзакций профинансировала второй раунд. В общей сложности отправитель потратил около 46 долларов в биткоинах, без учёта комиссий, чтобы доставить трёхсловное сообщение на все 19 адресов. Эта трата показывает, насколько дёшево любой может прикрепить долговременную публичную записку даже к самым пристально наблюдаемым кошелькам в криптоиндустрии.

Транзакции Bitcoin могут содержать короткие сообщения через выходной механизм, известный как OP_RETURN. Данные записываются в блокчейн, где остаются на постоянное хранение. Эта функция позволяет пользователям прикреплять текст к транзакциям, хотя она не обеспечивает прямой канал связи и не гарантирует ответа от владельца кошелька.

Другие отправители призывают хакера оставить украденные средства себе

Не каждое сообщение было мольбой о помощи. В пятницу другие транзакции содержали инструкции, побуждающие атакующего переместить средства через сайт, представленный как сервис обмена THORChain.

Одно из сообщений гласило: «Use and swap your funds, never return it to CZ ». Оно было отправлено на адрес, содержащий 437 BTC, а в более длинной версии, также предостерегавшей от принятия сделки с whitehat, — на адрес, который кратко хранил все 18 270 BTC.

THORChain — кроссчейн-сеть обмена, которую атакующий уже использовал для перемещения украденных активов, — на выходных приостановила торговлю на 10 из своих 13 цепочек, согласно отчёту. Выходная приостановка показала, как сервисы кроссчейн-обмена могут оказаться непосредственно втянутыми в громкие кражи, как только через них проходят украденные средства.

Продвижение токенов и сообщения на Хэллоуин появляются в блокчейне

Другие отправители использовали громкий инцидент для продвижения собственных проектов. Самопровозглашённый турецкий криптоинфлюенсер приложил сообщение с просьбой о пожертвованиях на развитие экосистемы токена $NST.

Рано в субботу ещё одна транзакция содержала сообщение «Happy Hacklloween Satoshis for treats PLS». Тона записей различались: от просьб и инструкций до продвижения токенов и сезонного юмора.

Ни одно из сообщений, согласно отчёту, не получило ответа от атакующего. Транзакции показывают, как публичные адреса блокчейна могут становиться целями нежелательных сообщений, когда крупные суммы криптовалюты привлекают всеобщее внимание.

По сообщениям, атакующий переводит украденную Solana в Bitcoin

Пока незнакомцы продолжали отправлять небольшие платежи, атакующий, как сообщается, перемещал другие украденные активы. В воскресенье он начал конвертацию 970 522 украденных SOL на сумму около 96 млн долларов в биткоины через мост Relay.

Заявленная конвертация может увеличить объём биткоинов у атакующего, даже если исходные 18 270 BTC оставались неподвижными в 19 идентифицированных кошельках. В исходном отчёте говорилось, что ФБР связало атаку с оператором из Северной Кореи.

Продолжающееся перемещение украденных активов и использование кроссчейн-сервисов остаются центральными событиями этого инцидента. Поскольку 19 биткоин-адресов публично известны, любое перемещение 18 270 BTC будет видно в общем реестре. Открытыми вопросами остаются: продолжится ли конвертация SOL в BTC через Relay, возобновит ли THORChain торговлю на приостановленных цепочках и ответит ли кто-нибудь из держателей кошельков в итоге на сообщения в блокчейне.

Источник: CoinDesk

Впервые опубликовано Hokanews. Автор: Итан Коллинз.