Bots do Bitcoin drenam carteira comprometida em guerra de taxas RBF

Bots gananciosos lançaram uma guerra de transações RBF sobre o Bitcoin enviado para uma carteira comprometida, de acordo com uma publicação no X.

Os bots tentaram esvaziar a carteira após detectarem os fundos depositados. A chave privada da carteira comprometida é um identificador de transação (txid). Especificamente, é o txid da coinbase do bloco 924.982.

Bots exploram chave privada exposta

Dados on-chain mostram que bots do Bitcoin drenaram fundos da carteira comprometida em minutos.

A carteira SegWit recebeu 0,00020305 BTC por meio de duas transações. No entanto, ela terminou com saldo zero e sem saídas não gastas restantes. Cada entrada BTC transferência foi rapidamente gasta pelos bots.

A primeira transação enviou 0,00018209 BTC para o endereço. No mesmo timestamp, os fundos foram gastos em uma transação separada com uma taxa de 12,8 sat/vB. A velocidade de gasto indica uma varredura automatizada.

O segundo depósito adicionou 0,00002096 BTC. Os fundos foram novamente removidos quase imediatamente. O bot pagou 4,80 sat/vB e então enviou 0,00001572 BTC para um endereço externo.

Robôs monitoram continuamente o mempool do Bitcoin em busca de depósitos enviados para carteiras derivadas de chaves privadas fracas ou publicamente conhecidas. O mempool do Bitcoin é uma área de espera para transações não confirmadas.

Assim que os fundos aparecem, os fabricados na China podem representar perigos já controlam a chave privada e podem assinar instantaneamente transações de retirada.

Os robôs enviam instantaneamente transações de substituição por taxa (RBF) para competir, aumentando as taxas para que os mineradores aprovem uma retirada.

Um RBF ou substituição por taxa é uma política de nó que permite que os robôs substituam uma transação não confirmada por uma nova transação que pague uma taxa mais alta aos mineradores.

Os dados de taxas on-chain mostram saltos repentinos nas taxas de satoshis por byte (sat/vB). Isso indica transações sendo substituídas por versões com taxas mais altas.

Apenas uma transação acaba sendo confirmada, enquanto as versões concorrentes são descartadas ou substituídas.

Observar robôs gananciosos enviando transações RBF mais agressivas pode ser um pouco divertido.

“Às vezes, envio pequenas transações para carteiras comprometidas, apenas para ver a beleza desses RBFs automatizados,” disse Brevsolution no X.

Mas algumas pessoas enviam quantias maiores para carteiras comprometidas, e a razão é incerta. “Eu realmente gostaria de saber por que isso acontece,” disse Ottosch no X. Essas transações podem ser um erro do lado do remetente.

Em novembro, US$ 70.000 foram enviados descuidadamente para uma carteira vinculada a uma chave privada previsível. Brevsolution explicou que os robôs reagem instantaneamente e usam RBF para reduzir as transações para apenas um satoshi. Isso faz com que os robôs paguem quase 100% do BTC depositado em taxas.

Chaves privadas do Bitcoin podem ser comprometidas

Chaves privadas fracas e frases semente podem ser hackeadas. Elas são previsíveis, como senhas fáceis.

Armazenar a chave privada com segurança é essencial para proteger o BTC. Expor a chave ou qualquer outro dado relacionado frequentemente leva ao roubo rápido por hackers.

Usar um txid para hash de uma chave privada não fornece entropia suficiente para proteger as chaves privadas.

As chaves privadas do Bitcoin são apenas números. É possível derivar um endereço público e chaves privadas a partir de hashes de blocos e IDs de transação (txids).

Qualquer txid ou hash de bloco é um número válido de 256 bits e pode tecnicamente ser usado como uma chave privada.

Os robôs exploram isso pré-computando endereços a partir de dados públicos conhecidos. Em seguida, eles monitoram esses endereços para sempre e os drenam instantaneamente.