I bot Bitcoin svuotano portafogli compromessi nella guerra delle commissioni RBF

I bot avidi hanno lanciato una guerra di transazioni RBF su Bitcoin inviato a un portafoglio compromesso, secondo un post su X.

I bot hanno provato a svuotare il portafoglio dopo aver rilevato i fondi depositati. La chiave privata del portafoglio compromesso è un identificatore di transazione (txid). Nello specifico, è il txid coinbase del blocco 924.982.

I bot sfruttano la chiave privata esposta

I dati on-chain mostrano che i bot di Bitcoin hanno drenato i fondi dal portafoglio compromesso entro pochi minuti.

Il portafoglio SegWit ha ricevuto 0,00020305 BTC attraverso due transazioni. Tuttavia, si è ritrovato con un saldo zero e nessun output non speso rimasto. Ogni incoming BTC trasferimento è stato rapidamente speso dai bot.

La prima transazione ha inviato 0,00018209 BTC all'indirizzo. Allo stesso timestamp, i fondi sono stati spesi in una transazione separata con un tasso di commissione di 12,8 sat/vB. La velocità di spesa indica uno spazzolamento automatizzato.

Il secondo deposito ha aggiunto 0,00002096 BTC. I fondi sono stati nuovamente rimossi quasi immediatamente. Il bot ha pagato 4,80 sat/vB e poi ha inviato 0,00001572 BTC a un indirizzo esterno.

I bot monitorano continuamente il mempool di Bitcoin per i depositi inviati a portafogli derivati da chiavi private deboli o pubblicamente note. Un mempool di Bitcoin è un'area di attesa per le transazioni non confermate.

Una volta che i fondi appaiono, il bot bot controlla già la chiave privata e può firmare istantaneamente le transazioni di prelievo.

I bot inviano istantaneamente transazioni replace-by-fee (RBF) per competere aumentando le commissioni per i miner per approvare un prelievo.

Un RBF o replace by fee, è una politica del nodo che consente ai bot di sostituire una transazione non confermata con una nuova transazione che paga una commissione più alta ai miner.

I dati sulle commissioni on-chain mostrano salti improvvisi nei tassi satoshi-per-byte (sat/vB). Questo indica transazioni che vengono sostituite con versioni a commissione più alta.

Solo una transazione alla fine si conferma, mentre le versioni concorrenti vengono scartate o sostituite.

Guardare i bot avidi inviare transazioni RBF più aggressive può essere piuttosto divertente.

«A volte invio piccole transazioni ai portafogli compromessi, solo per vedere la bellezza in questi RBF automatizzati» ha Brevsolution su X.

Ma alcune persone inviano importi più grandi ai portafogli compromessi, e il motivo non è chiaro. «Vorrei davvero sapere perché succede questo» ha Ottosch su X. Tali transazioni potrebbero essere un errore da parte del mittente.

A novembre, $70.000 sono stati inviati con negligenza a un portafoglio collegato a una chiave privata prevedibile. Brevsolution ha spiegato che i bot reagiscono istantaneamente e usano RBF per ridurre le transazioni a un solo satoshi. Questo fa sì che i bot paghino quasi il 100% del BTC depositato in commissioni.

Le chiavi private di Bitcoin potrebbero essere compromesse

Chiavi private deboli e frasi seed potrebbero essere hackerate. Sono prevedibili come password facili.

Memorizzare la chiave privata in modo sicuro è essenziale per proteggere il BTC. Esporla o qualsiasi altro dato correlato porta spesso a un rapido furto da parte degli hacker.

Utilizzare un txid per hashare una chiave privata non fornisce abbastanza entropia per proteggere le chiavi private.

Le chiavi private di Bitcoin sono solo numeri. È possibile derivare un indirizzo pubblico e le chiavi private dagli hash dei blocchi e dagli ID delle transazioni (txid).

Qualsiasi txid o hash di blocco è un numero valido a 256 bit e può tecnicamente essere utilizzato come chiave privata.

I bot sfruttano questo precalcolando gli indirizzi dai dati pubblici noti. Poi osservano quegli indirizzi per sempre e li svuotano istantaneamente.