據CoinDesk分析，陌生人正利用比特幣的公開帳本，向持有從幣安竊取的18,270 BTC的錢包發送直接訊息，其中一名發送者反覆向全部19個地址付款，並附上「help me bro」的留言。這一活動顯示，比特幣開放的交易系統允許任何人向錢包持有者留言，即使沒有跡象表明接收方正在閱讀。

一名發送者三次向全部19個錢包付款

該發送者於週五11:43 UTC向每個地址轉入1,000聰，並於16:03 UTC重複付款。按報告引用的價格計算，每筆付款約價值78美分。週日凌晨，該發送者又進行了一輪付款，將每筆金額提高至1,111聰。

前兩輪付款來自同一個錢包，初始交易的找零為第二輪提供了資金。總計，該發送者花費約46美元的比特幣（不含手續費），將這三個字的訊息傳遞至全部19個地址。這筆支出顯示，任何人都能以極低的成本向加密貨幣中最受關注的錢包留下永久性的公開留言。

比特幣交易可透過稱為OP_RETURN的輸出機制攜帶短訊息。這些資料會寫入區塊鏈並永久記錄。此功能允許用戶在交易中附加文字，但它並不提供直接的溝通管道，也不保證錢包所有者會回應。

其他發送者敦促駭客保留贓款

並非所有訊息都是求助。週五，其他交易中包含指示，鼓勵攻擊者透過一個標榜為THORChain換幣服務的網站轉移資金。

其中一則訊息寫道：「Use and swap your funds, never return it to CZ .」該訊息被發送至一個持有437 BTC的地址，並以更長的版本——同時建議不要接受白帽協議——發送至一個曾短暫持有全部18,270 BTC的地址。

據報導，攻擊者此前已使用跨鏈換幣網路THORChain轉移贓款，而THORChain於上週末暫停了其13條鏈中10條的交易。這次週末停運顯示，一旦贓款經過跨鏈換幣服務，這些服務便可能直接捲入高關注度的竊案之中。

代幣宣傳與萬聖節訊息現身鏈上

其他發送者藉這起高關注事件宣傳個人專案。一名自稱土耳其加密貨幣網紅的用戶附上訊息，呼籲捐款以支持$NST代幣生態系的開發。

週六凌晨，另一筆交易帶有訊息「Happy Hacklloween Satoshis for treats PLS.」這些留言語氣各異，從請求與指示到代幣宣傳和節日幽默皆有。

據報導，所有訊息均未獲攻擊者回應。這些交易顯示，當大量加密貨幣引起廣泛關注時，公開的區塊鏈地址可能成為未經請求訊息的目標。

據報攻擊者將被竊Solana轉換為比特幣

在陌生人持續發送小額付款的同時，據報攻擊者也在轉移其他贓款。週日，攻擊者開始透過跨鏈橋Relay將約價值9,600萬美元的970,522枚被竊SOL兌換為比特幣。

據報的兌換可能增加攻擊者持有的比特幣數量，而原本的18,270 BTC仍靜止在已確認的19個錢包中。來源報告指出，FBI將此次攻擊歸因於一名北韓操作者。

贓款的持續轉移以及跨鏈服務的使用，仍是此事件的核心發展。由於這19個比特幣地址為公開已知，18,270 BTC的任何移動都會在共享帳本上可見。待解的問題包括：透過Relay進行的SOL兌BTC轉換是否會持續、THORChain是否會恢復其暫停鏈上的交易，以及任何鏈上訊息最終是否會得到錢包控制者的回覆。

來源：CoinDesk

原載於Hokanews。作者：Ethan Collins。