비트코인 봇이 침해된 지갑에서 자금을 빼냄 (RBF 수수료 전쟁)

X의 게시글에 따르면, 침해된 지갑으로 전송된 비트코인을 두고 탐욕스러운 봇들이 RBF 트랜잭션 전쟁을 벌였습니다.

봇은 입금된 자금을 감지한 후 지갑을 비우려 시도했습니다. 침해된 지갑의 개인키는 트랜잭션 식별자(txid)입니다. 구체적으로는 블록 924,982의 코인베이스 txid입니다.

봇이 노출된 개인키를 악용

온체인 데이터는 비트코인 봇들이 침해된 지갑에서 수분 내에 자금을 빼냈음을 보여줍니다.

SegWit 지갑은 두 번의 트랜잭션을 통해 0.00020305 BTC를 받았습니다. 그러나 최종 잔액은 0이 되었으며 미사용 출력(Unspent Outputs)도 남지 않았습니다. 들어오는 모든 BTC 송금이 봇에 의해 빠르게 소비되었습니다.

첫 번째 트랜잭션은 주소로 0.00018209 BTC를 보냈습니다. 동일한 타임스탬프에 자금은 12.8 sat/vB의 수수료율로 별도의 트랜잭션에서 소비되었습니다. 이 소비 속도는 자동화된 스윕(일괄 인출)을 시사합니다.

두 번째 입금은 0.00002096 BTC를 추가했습니다. 자금도 거의 즉시 제거되었습니다. 봇은 4.80 sat/vB를 지불한 후 0.00001572 BTC를 외부 주소로 보냈습니다.

봇은 약하거나 공개적으로 알려진 개인키에서 파생된 지갑으로 입금된 비트코인을 위해 비트코인 메모리풀을 지속적으로 모니터링합니다. 비트코인 메모리풀은 미확인 트랜잭션이 대기하는 공간입니다.

자금이 나타나면, 봇 이미 개인키를 소유하고 있어 인출 트랜잭션을 즉시 서명할 수 있습니다.

봇은 광부들이 인출을 승인하도록 수수료를 높여 경쟁하기 위해 즉시 대체 수수료(RBF) 트랜잭션을 보냅니다.

RBF(Replace By Fee, 수수료 대체)는 봇이 미확인 트랜잭션을 광부에게 더 높은 수수료를 지불하는 새 트랜잭션으로 대체할 수 있게 하는 노드 정책입니다.

온체인 수수료 데이터는 사토시/바이트(sat/vB) 비율의 급격한 상승을 보여줍니다. 이는 더 높은 수수료 버전으로 트랜잭션이 대체되고 있음을 나타냅니다.

최종적으로 하나의 트랜잭션만 확정되며, 경쟁 버전은 삭제되거나 대체됩니다.

탐욕스러운 봇들이 더 공격적인 RBF 트랜잭션을 보내는 모습을 지켜보는 것은 다소 재미있을 수 있습니다.

"때때로 저는 침해된 지갑에 작은 트랜잭션을 보내서, 이러한 자동화된 RBF들의 아름다움을 보기 위해 노력합니다," 는 X의 Brevsolution.

하지만 일부 사람들은 침해된 지갑에 더 큰 금액을 보내며, 그 이유는 명확하지 않습니다. "그런 일이 발생하는 이유를 정말 알고 싶습니다," 는 X의 Ottosch. 이러한 트랜잭션은 송신자의 실수일 수 있습니다.

11월, $70,000이 예측 가능한 개인키와 연결된 지갑에 부주의하게 전송되었습니다. Brevsolution은 봇들이 즉시 반응하여 RBF를 사용하여 트랜잭션을 1 사토시로 줄인다고 설명했습니다. 이로 인해 봇들이 입금된 BTC의 거의 100%를 수수료로 지불하게 됩니다.

비트코인 개인키가 침해될 수 있음

약한 개인키와 시드 문구는 해킹당할 수 있습니다. 이들은 쉬운 비밀번호처럼 예측 가능합니다.

BTC를 보호하려면 개인키를 안전하게 저장하는 것이 필수적입니다. 개인키나 관련 데이터를 노출하면 해커에 의한 빠른 도난으로 이어지는 경우가 많습니다.

txid를 사용하여 개인키를 해싱하는 것은 개인키를 보호하기에 충분한 엔트로피를 제공하지 않습니다.

비트코인 개인키는 단순히 숫자에 불과합니다. 블록 해시와 트랜잭션 ID(txid)에서 공개 주소와 개인키를 유도할 수 있습니다.

모든 txid 또는 블록 해시는 유효한 256비트 숫자이며, 기술적으로 개인키로 사용될 수 있습니다.

봇들은 알려진 공개 데이터에서 주소를 사전 계산하여 이를 악용합니다. 그런 다음 해당 주소를 영원히 모니터링하여 즉시 자금을 빼냅니다.