- Bitcoin-Bots haben ein kompromittiertes Wallet innerhalb von Minuten geleert, nachdem sie BTC-Einzahlungen erkannt hatten.
- Der private Schlüssel des Wallets wurde öffentlich offengelegt und aus einer öffentlichen Coinbase-Transaktions-ID abgeleitet.
- Die Bots nutzten Replace-by-Fee-Transaktionen, um sich gegenseitig zu überbieten, wodurch die meisten Mittel in Gebühren verbrannt wurden.
Gierige Bots haben einen RBF-Transaktionskrieg über Bitcoin ausgelöst, das an eine kompromittierte Wallet gesendet wurde, laut einem Beitrag von X.
Die Bots versuchten, die Wallet zu leeren, nachdem sie die eingezahlten Mittel erkannt hatten. Der private Schlüssel der kompromittierten Wallet ist eine Transaktionskennung (txid). Konkret handelt es sich um die Coinbase-txid von Block 924.982.
Bots nutzen exponierten privaten Schlüssel aus
On-Chain-Daten zeigen, dass Bitcoin-Bots die Mittel innerhalb von Minuten aus der kompromittierten Wallet abgezogen haben.
Die SegWit-Wallet erhielt 0,00020305 BTC über zwei Transaktionen. Am Ende hatte sie jedoch einen Saldo von null und keine unverbrauchten Outputs mehr. Jede eingehende BTC Überweisung wurde schnell von Bots ausgegeben.
Die erste Transaktion sendete 0,00018209 BTC an die Adresse. Zur gleichen Zeit wurden die Mittel in einer separaten Transaktion mit einer Gebührengeschwindigkeit von 12,8 sat/vB ausgegeben. Die Ausgabegeschwindigkeit deutet auf einen automatisierten Sweep hin.
Die zweite Einzahlung fügte 0,00002096 BTC hinzu. Die Mittel wurden erneut fast sofort entfernt. Der Bot zahlte 4,80 sat/vB und sendete dann 0,00001572 BTC an eine externe Adresse.
Bots überwachen kontinuierlich das Bitcoin-Mempool auf Einzahlungen, die an Wallets gesendet werden, die aus schwachen oder öffentlich bekannten privaten Schlüsseln abgeleitet wurden. Ein Bitcoin-Mempool ist ein Wartebereich für nicht bestätigte Transaktionen.
Sobald die Mittel erscheinen, die in China hergestellte Roboter Gefahren bereits den privaten Schlüssel kontrollieren und Abhebungen sofort signieren können.
Bots senden sofort Replace-By-Fee (RBF)-Transaktionen, um durch Erhöhung der Gebühren für Miner um die Genehmigung einer Abhebung zu konkurrieren.
Ein RBF oder Replace-By-Fee ist eine Knotenrichtlinie, die es Bots ermöglicht, eine nicht bestätigte Transaktion durch eine neue Transaktion zu ersetzen, die Miner mit einer höheren Gebühr bezahlt.
On-Chain-Gebührendaten zeigen plötzliche Sprünge in den Satoshi-pro-Byte (sat/vB)-Raten. Dies deutet darauf hin, dass Transaktionen durch Versionen mit höheren Gebühren ersetzt werden.
Nur eine Transaktion wird letztendlich bestätigt, während konkurrierende Versionen verworfen oder ersetzt werden.
Das Beobachten gieriger Bots, die aggressivere RBF-Transaktionen senden, kann unterhaltsam sein.
„Manchmal sende ich kleine Transaktionen an kompromittierte Wallets, nur um die Schönheit dieser automatisierten RBFs zu sehen,” sagte Brevsolution auf X.
Aber einige Personen senden größere Beträge an kompromittierte Wallets, und der Grund ist unklar. „Ich würde wirklich gerne wissen, warum das passiert,” sagte Ottosch auf X. Solche Transaktionen könnten ein Fehler des Absenders sein.
Im November wurden 70.000 $ fahrlässig an eine Wallet gesendet, die mit einem vorhersagbaren privaten Schlüssel verknüpft ist. Brevsolution erklärte, dass Bots sofort reagieren und RBF nutzen, um Transaktionen auf einen Satoshi zu reduzieren. Dies führt dazu, dass die Bots fast 100 % des eingezahlten BTC an Gebühren zahlen.
Bitcoin-Private-Schlüssel könnten kompromittiert sein
Schwache private Schlüssel und Seed-Phrases könnten gehackt werden. Sie sind vorhersagbar wie einfache Passwörter.
Die sichere Speicherung des privaten Schlüssels ist entscheidend, um BTC zu schützen. Das Aussetzen des Schlüssels oder anderer damit zusammenhängender Daten führt oft zu schnellem Diebstahl durch Hacker.
Die Verwendung einer txid, um einen privaten Schlüssel zu hashen, bietet nicht genug Entropie, um die privaten Schlüssel zu sichern.
Bitcoin-Private Keys sind nur Zahlen. Es ist möglich, eine öffentliche Adresse und Private Keys aus Block-Hashes und Transaktions-IDs (txids) abzuleiten.
Jede txid oder Block-Hash ist eine gültige 256-Bit-Zahl und kann technisch als privater Schlüssel verwendet werden.
Bots nutzen dies aus, indem sie Adressen aus bekannten öffentlichen Daten vorab berechnen. Dann beobachten sie diese Adressen für immer und leeren sie sofort.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
