据CoinDesk的一项分析，陌生人正在利用比特币的公开账本向存放币安被盗18,270枚BTC的钱包发送直接信息，其中一名发送者反复向全部19个地址付款，并附上“help me bro”的留言。这一活动说明，比特币开放的交易系统允许任何人向钱包持有者留言，即使没有任何迹象表明接收方会阅读这些信息。

一名发送者三次向全部19个钱包付款

该发送者于周五11:43 UTC向每个地址转入1,000聪，并于16:03 UTC重复了付款。按报告中引用的价格计算，每笔付款价值约78美分。周日清晨，该发送者又进行了一轮操作，将每笔付款提高到1,111聪。

前两轮付款来自同一个钱包，初始交易的找零资金被用于第二轮付款。该发送者总计花费约46美元的比特币（不含手续费），将这条三个字的留言发送到全部19个地址。这一支出表明，任何人都可以以极低成本在加密领域最受关注的钱包上留下一条永久性的公开留言。

比特币交易可以通过一种名为OP_RETURN的输出机制携带简短信息。这些数据被写入区块链，并被永久记录。该功能允许用户在交易中附加文字，但它并不提供直接的通信渠道，也无法保证钱包所有者会作出回应。

其他发送者敦促黑客保留被盗资金

并非所有留言都是求助信息。周五，其他交易中携带的指令鼓励攻击者通过一个打着THORChain兑换服务旗号的网站转移资金。

其中一条信息写道：“Use and swap your funds, never return it to CZ 。”该信息被发送到一个持有437枚BTC的地址，并以更长的版本（同时建议不要接受白帽交易）发送到一个曾短暂持有全部18,270枚BTC的地址。

据报道，THORChain——攻击者此前已用于转移被盗资产的跨链兑换网络——在周末暂停了其13条链中10条链的交易。此次周末停运表明，一旦被盗资金流经跨链兑换服务，这些服务可能被直接卷入高知名度盗窃事件。

代币推广与万圣节留言出现在链上

其他发送者则利用这一备受关注的事件推广个人项目。一名自称土耳其加密货币影响者的用户附上了请求捐赠的信息，以支持$NST代币生态系统的开发。

周六清晨，另一笔交易携带了“Happy Hacklloween Satoshis for treats PLS”的信息。这些留言的语气各异，从请求和指令到代币推广和节日幽默不等。

据报告，所有信息均未收到攻击者的回应。这些交易表明，当大量加密货币引发广泛关注时，公开的区块链地址可能成为未经请求的信息的目标。

据报道攻击者将被盗Solana转移为比特币

在陌生人持续发送小额付款的同时，据报道攻击者正在转移其他被盗资产。周日，攻击者开始通过跨链桥Relay将970,522枚被盗SOL（价值约9,600万美元）兑换为比特币。

据报告的兑换可能增加攻击者持有的比特币数量，而最初的18,270枚BTC仍静止存放在19个已确认的钱包中。源报告称，FBI将此次攻击归因于一名朝鲜操作者。

被盗资产的持续转移和跨链服务的使用仍是该事件的核心进展。由于这19个比特币地址是公开已知的，18,270枚BTC的任何变动都会在共享账本上可见。尚未解决的问题包括：通过Relay进行的SOL兑换BTC是否会持续、THORChain是否会恢复其暂停链上的交易，以及链上留言是否会最终得到钱包控制者的回应。

来源：CoinDesk

最初由Hokanews发布。作者：Ethan Collins。