Usi Bitcoin? Qualcuno potrebbe spiarti
Qualcuno potrebbe spiare gli utenti di Bitcoin
- Un'entità sconosciuta chiamata “LinkingLion” sta raccogliendo gli indirizzi IP degli utenti di Bitcoin e collegandoli ai loro indirizzi BTC.
- L'entità è attiva dal 2018 e opera anche sulla rete Monero utilizzando le stesse gamme di indirizzi IP.
- L'entità utilizza indirizzi IP provenienti da tre gamme IPv4 /24 e una gamma IPv6 /32 per connettersi ai nodi in ascolto della rete Bitcoin.
Un recente post sul blog di uno sviluppatore di app Bitcoin pseudonimo ha rivelato che un'entità sconosciuta potrebbe raccogliere gli indirizzi IP degli utenti di Bitcoin e collegarli ai loro indirizzi. Questo è una violazione della privacy degli utenti e potrebbe lasciare gli utenti vulnerabili alla sorveglianza.
L'entità dietro lo spionaggio: LinkingLion
Il rapporto descrive il comportamento di un'entità chiamata LinkingLion. L'entità è stata attiva in qualche capacità dal 2018 ed è anche attiva sulla rete Monero utilizzando gli stessi intervalli di indirizzi IP. Non è ancora noto chi ci sia dietro questa entità o quali siano le sue motivazioni.
LinkingLion apre connessioni a molti nodi Bitcoin utilizzando quattro intervalli di indirizzi IP e ascolta gli annunci di transazione. Questo potrebbe permettere all'entità di collegare le transazioni appena trasmesse agli indirizzi IP dei nodi. Il rapporto suggerisce che l'entità potrebbe essere un'azienda di analisi blockchain che raccoglie dati per migliorare i suoi prodotti.
LinkingLion utilizza indirizzi IP da tre intervalli IPv4 /24 e un intervallo IPv6 /32 per connettersi ai nodi in ascolto sulla rete Bitcoin. Gli intervalli di indirizzi IP sono tutti annunciati da AS54098, LionLink Networks.
L'entità stabilisce una connessione TCP a un nodo Bitcoin e inizia lo handshake della versione inviando un messaggio di versione. Invia messaggi di versione con user agent oscuri come /bitcoinj:0.14.3/Bitcoin Wallet:4.72/, /Classic:1.3.4(EB8)/, o /Satoshi:0.13.2/.
L'entità utilizza 0 come nonce per tutte le connessioni e imposta il flag di relay delle transazioni per ricevere informazioni sulle nuove transazioni che conosciamo.
L'entità utilizza l'intera gamma di porte effimere (1024-65535), che si discosta dal comportamento predefinito di molti sistemi operativi. Lo stesso indirizzo IP si connette ripetutamente, in alcuni casi più di 50 volte, prima che l'entità passi a un altro indirizzo IP nello stesso intervallo di indirizzi.
Dopo l'handshake, un nodo Bitcoin Core invia un messaggio sendcmpct indicando il supporto per Compact Block Relay, un messaggio ping, un messaggio feefilter con il feerate minimo che ci interessa, e un messaggio getheaders che richiede nuovi header che il peer potrebbe conoscere.
Il rischio dello spionaggio su Bitcoin
Il rischio risiede nel fatto che questa entità potrebbe essere in grado di tracciare la propagazione delle transazioni e determinare quale nodo trasmette quale transazione, per collegare le transazioni agli indirizzi IP.
L'entità potrebbe utilizzare queste informazioni per identificare le identità nel mondo reale degli utenti di Bitcoin. L'entità è attiva dal 2018 e potrebbe aver già raccolto vaste quantità di dati sugli utenti.
È fondamentale prendere le precauzioni necessarie per proteggere la propria privacy quando si utilizza la moneta. È possibile ridurre il rischio di essere tracciati utilizzando una Virtual Private Network (VPN) o la rete Tor per nascondere il proprio indirizzo IP.
Inoltre, evitare di condividere informazioni identificative, come dettagli personali, mentre si utilizza la criptovaluta. È anche consigliabile utilizzare portafogli Bitcoin focalizzati sulla privacy, come Wasabi Wallet o Samourai Wallet.
L'identità e le motivazioni di LinkingLion rimangono sconosciute, ma il fatto rimane che potrebbe spiare gli utenti di Bitcoin. Questo rappresenta un rischio significativo per la privacy degli utenti e potrebbe portare alla sorveglianza. Come utente di Bitcoin, è fondamentale prendere misure per proteggere la propria privacy quando si utilizza la criptovaluta.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità: Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
