Los bots de Bitcoin vacían billeteras comprometidas en una guerra de tarifas RBF

Según una publicación en X, bots codiciosos han lanzado una guerra de transacciones RBF sobre Bitcoin enviado a una billetera comprometida.

Los bots intentaron vaciar la billetera después de detectar los fondos depositados. La clave privada de la billetera comprometida es un identificador de transacción (txid). Específicamente, es el txid coinbase del bloque 924,982.

Los bots explotan la clave privada expuesta

Los datos on-chain muestran que los bots de Bitcoin drenaron los fondos de la billetera comprometida en cuestión de minutos.

La billetera SegWit recibió 0.00020305 BTC a través de dos transacciones. Sin embargo, terminó con un saldo cero y sin saldos no gastados restantes. Cada entrada BTC de transferencia fue gastada rápidamente por los bots.

La primera transacción envió 0.00018209 BTC a la dirección. Al mismo tiempo, los fondos se gastaron en una transacción separada con una tarifa de 12.8 sat/vB. La velocidad de gasto indica un barrido automatizado.

El segundo depósito añadió 0.00002096 BTC. Los fondos fueron eliminados casi inmediatamente. El bot pagó 4.80 sat/vB y luego envió 0.00001572 BTC a una dirección externa.

Los bots monitorean continuamente el mempool de Bitcoin en busca de depósitos enviados a billeteras derivadas de claves privadas débiles o de conocimiento público. Un mempool de Bitcoin es un área de espera para transacciones no confirmadas.

Una vez que aparecen los fondos, los robots ya controlan la clave privada y pueden firmar instantáneamente transacciones de retiro.

Los bots envían instantáneamente transacciones de reemplazo por tarifa (RBF) para competir elevando las tarifas para que los mineros aprueben un retiro.

Una RBF o reemplazo por tarifa, es una política de nodo que permite a los bots reemplazar una transacción no confirmada con una nueva transacción que paga una tarifa más alta a los mineros.

Los datos de tarifas on-chain muestran saltos repentinos en las tasas de satoshis por byte (sat/vB). Esto indica transacciones siendo reemplazadas por versiones con tarifas más altas.

Solo una transacción se confirma finalmente, mientras que las versiones competidoras se descartan o reemplazan.

Ver a los bots codiciosos enviar transacciones RBF más agresivas puede ser algo entretenido.

“A veces envío transacciones pequeñas a billeteras comprometidas, solo para ver la belleza en estos RBFs automatizados,” dijo Brevsolution en X.

Pero algunas personas envían cantidades más grandes a billeteras comprometidas, y la razón no está clara. “Realmente me gustaría saber por qué sucede eso,” dijo Ottosch en X. Tales transacciones podrían ser un error por parte del remitente.

En noviembre, se enviaron descuidadamente $70,000 a una billetera vinculada a una clave privada predecible. Brevsolution explicó que los bots reaccionan instantáneamente y usan RBF para reducir las transacciones a un solo satoshi. Esto hace que los bots paguen casi el 100% del BTC depositado en tarifas.

Las claves privadas de Bitcoin podrían estar comprometidas

Las claves privadas débiles y las frases semilla podrían ser hackeadas. Son predecibles como contraseñas fáciles.

Almacenar la clave privada de forma segura es esencial para proteger el BTC. Exponerla o cualquier otro dato relacionado a menudo conduce a un robo rápido por parte de hackers.

Usar un txid para hash de una clave privada no proporciona suficiente entropía para asegurar las claves privadas.

Las claves privadas de Bitcoin son simplemente números. Es posible derivar una dirección pública y claves privadas a partir de hashes de bloques e identificadores de transacciones (txids).

Cualquier txid o hash de bloque es un número válido de 256 bits y puede técnicamente usarse como una clave privada.

Los bots explotan esto precomputando direcciones a partir de datos públicos conocidos. Luego observan esas direcciones para siempre y las vacían instantáneamente.