Les bots Bitcoin vident le portefeuille compromis dans une guerre de frais RBF
- Des bots Bitcoin ont vidé un portefeuille compromis en quelques minutes après avoir détecté des dépôts de BTC.
- La clé privée du portefeuille a été exposée publiquement, dérivée d’un identifiant de transaction coinbase public.
- Les bots ont utilisé des transactions Replace-By-Fee pour surenchérir les uns contre les autres, brûlant la majeure partie des fonds en frais.
Selon un post sur X, des bots gourmands ont lancé une guerre de transactions RBF sur des Bitcoin envoyés à un portefeuille compromis.
Les bots ont essayé de vider le portefeuille après avoir détecté les fonds déposés. La clé privée du portefeuille compromis est un identifiant de transaction (txid). Plus précisément, il s'agit du txid coinbase du bloc 924 982.
Les bots exploitent une clé privée exposée
Les données on-chain montrent que les bots Bitcoin ont vidé les fonds du portefeuille compromis en quelques minutes.
Le portefeuille SegWit a reçu 0,00020305 BTC via deux transactions. Cependant, il s'est retrouvé avec un solde nul et aucune sortie non dépensée restante. Chaque entrée BTC a été rapidement dépensée par les bots.
La première transaction a envoyé 0,00018209 BTC à l'adresse. À la même horodatage, les fonds ont été dépensés dans une transaction séparée avec un taux de frais de 12,8 sat/vB. La vitesse de dépense indique un balayage automatisé.
Le deuxième dépôt a ajouté 0,00002096 BTC. Les fonds ont à nouveau été retirés presque immédiatement. Le bot a payé 4,80 sat/vB puis a envoyé 0,00001572 BTC à une adresse externe.
Les bots surveillent en continu le mempool de Bitcoin pour les dépôts envoyés à des portefeuilles dérivés de clés privées faibles ou publiquement connues. Un mempool Bitcoin est une zone d'attente pour les transactions non confirmées.
Une fois les fonds apparaissent, le fabriqués en Chine pourraient présenter des dangers contrôle déjà la clé privée et peut instantanément signer les transactions de retrait.
Les bots envoient instantanément des transactions de remplacement par frais (RBF) pour concurrencer en augmentant les frais pour que les mineurs approuvent un retrait.
Un RBF ou remplacement par frais est une politique de nœud qui permet aux bots de remplacer une transaction non confirmée par une nouvelle transaction payant des frais plus élevés aux mineurs.
Les données de frais on-chain montrent des sauts soudains dans les taux de satoshi-par-octet (sat/vB). Cela indique des transactions remplacées par des versions à frais plus élevés.
Une seule transaction finit par être confirmée, tandis que les versions concurrentes sont abandonnées ou remplacées.
Observer les bots gourmands envoyer des transactions RBF plus agressives peut être quelque peu divertissant.
« Parfois, j'envoie de petites transactions à des portefeuilles compromis, juste pour voir la beauté de ces RBF automatisés », a déclaré Brevolution sur X.
Mais certaines personnes envoient des montants plus importants à des portefeuilles compromis, et la raison reste floue. « J'aimerais vraiment savoir pourquoi cela se produit », a déclaré Ottosch sur X. De telles transactions pourraient être une erreur de la part de l'expéditeur.
En novembre, 70 000 $ ont été envoyés par négligence à un portefeuille lié à une clé privée prévisible. Brevsolution a expliqué que les bots réagissent instantanément et utilisent le RBF pour réduire les transactions à un seul satoshi. Cela oblige les bots à payer près de 100 % du BTC déposé en frais.
Les clés privées Bitcoin pourraient être compromises
Les clés privées faibles et les phrases de récupération peuvent être piratées. Elles sont prévisibles comme des mots de passe faciles.
Stocker la clé privée en toute sécurité est essentiel pour protéger le BTC. L'exposer ou toute autre donnée liée conduit souvent à un vol rapide par les pirates.
Utiliser un txid pour hacher une clé privée ne fournit pas suffisamment d'entropie pour sécuriser les clés privées.
Les clés privées Bitcoin ne sont que des nombres. Il est possible de dériver une adresse publique et des clés privées à partir des hachages de blocs et des identifiants de transaction (txids).
Tout txid ou hash de bloc est un nombre valide de 256 bits et peut techniquement être utilisé comme clé privée.
Les bots exploitent cette faille en précalculant des adresses à partir de données publiques connues. Ils surveillent ensuite ces adresses indéfiniment et les vident instantanément.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
