Bitcoinボットが侵害されたウォレットから資金を流出させるRBF手数料戦争

Xからの投稿によると、貪欲なボットが侵害されたウォレットに送られたBitcoinをめぐるRBFトランザクション戦争を開始しました。

ボットは預け入れられた資金を検出すると、ウォレットを空にしようとしました。侵害されたウォレットの秘密鍵は、トランザクション識別子（txid）です。具体的には、ブロック 924,982のコインベースtxidです。

ボットが露出した秘密鍵を悪用

オンチェーンデータによると、Bitcoinボットは数分以内に侵害されたウォレットから資金を流出させました。

SegWitウォレットは2つのトランザクションを通じて0.00020305 BTCを受け取りました。しかし、最終的には残高がゼロになり、未使用の出力（UTXO）が残っていませんでした。入ってくる BTC 送金はすべてボットによってすぐに消費されました。

最初のトランザクションで0.00018209 BTCがアドレスに送られました。同じタイムスタンプで、資金は12.8 sat/vBの手数料レートを持つ別のトランザクションで消費されました。この消費速度は自動化されたスイープを示しています。

2番目の預け入れで0.00002096 BTCが追加されました。資金は再びほぼ直ちに引き出されました。ボットは4.80 sat/vBを支払ってから、0.00001572 BTCを外部アドレスに送金しました。

ボットは、弱いか公に知られている秘密鍵から派生したウォレットに送られた入金に対して、Bitcoinの mempools を継続的に監視しています。Bitcoinのmempoolは、未確認トランザクションの待機場所です。

資金が現れると、 ボット すでに秘密鍵を掌握しており、即時に引き出しトランザクションに署名できます。

ボットは、マイナーによる承認のために手数料を引き上げることで競争するために、即時にReplace-By-Fee（RBF）トランザクションを送信します。

RBF（Replace By Fee）または手数料による置換は、ノードポリシーであり、未確認トランザクションを、マイナーにより高い手数料を支払う新しいトランザクションに置き換えることをボットに許可します。

オンチェーンの手数料データは、サトシ・パーバイト（sat/vB）レートにおける急激な上昇を示しています。これは、より高い手数料のバージョンにトランザクションが置き換えられていることを示しています。

最終的に確認されるのは1つのトランザクションのみで、競合するバージョンはドロップされるか置き換えられます。

貪欲なボットがより攻撃的なRBFトランザクションを送信する様子を見守るのは、少し面白いです。

「たまに、侵害されたウォレットに小さなトランザクションを送信して、この自動化されたRBFの美しさを見るんです。」 は XでのBrevsolutionの投稿。

しかし、一部の人は侵害されたウォレットにより大きな金額を送信しており、その理由は不明です。「なぜそれが起こるのか、本当に知りたいです。」 は XでのOttoschの投稿。 そのようなトランザクションは、送信者側のミスである可能性があります。

11月には、予測可能な秘密鍵に関連するウォレットに7万ドルが不注意にも送金されました。Brevsolutionは、ボットが瞬時に反応し、RBFを使用してトランザクションを1サトシまで減らすと説明しました。これにより、ボットは預けられたBTCのほぼ100%を手数料として支払うことになります。

ビットコインの秘密鍵が侵害される可能性

弱い秘密鍵やシードフレーズはハッキングされる可能性があります。それらは簡単なパスワードのように予測可能です。

BTCを保護するには、秘密鍵を安全に保管することが不可欠です。秘密鍵や関連するデータを公開すると、ハッカーによる迅速な盗難につながることがよくあります。

txidを使用して秘密鍵をハッシュ化しても、秘密鍵を保護するのに十分なエントロピーは得られません。

Bitcoinの秘密鍵は単なる数字です。ブロックハッシュやトランザクションID（txid）から公開アドレスと秘密鍵を導出することが可能です。

任意のtxidまたはブロックハッシュは有効な256ビット数であり、技術的には秘密鍵として使用できます。

ボットは、既知の公開データからアドレスを事前に計算することでこれを悪用します。その後、それらのアドレスを永遠に見守り、瞬時に資金を抜き取ります。