Você usa Bitcoin? Alguém pode estar espionando você

Uma recente postagem de blog por um desenvolvedor de aplicativos Bitcoin pseudônimo revelou que uma entidade desconhecida pode estar coletando os endereços IP dos usuários do Bitcoin e vinculando-os aos seus endereços. Isso é uma violação da privacidade do usuário e pode deixar os usuários vulneráveis à vigilância.

A entidade por trás do espionamento: LinkingLion

O relatório descreve o comportamento de uma entidade chamada LinkingLion. A entidade tem estado ativa de alguma capacidade desde 2018 e também está ativa na rede Monero usando os mesmos intervalos de endereço IP. Ainda não se sabe quem está por trás dessa entidade ou quais são seus motivos.

O LinkingLion abre conexões para muitos nós do Bitcoin usando quatro intervalos de endereço IP e escuta anúncios de transações. Isso pode permitir que a entidade vincule transações recém-transmitidas aos endereços IP dos nós. O relatório sugere que a entidade pode ser uma empresa de análise de blockchain coletando dados para melhorar seus produtos.

O LinkingLion usa endereços IP de três intervalos /24 IPv4 e um intervalo /32 IPv6 para se conectar aos nós de escuta na rede Bitcoin. Os intervalos de endereço IP são todos anunciados pela AS54098, LionLink Networks.

A entidade estabelece uma conexão TCP a um nó do Bitcoin e inicia o aperto de mão da versão enviando uma mensagem de versão. Ela envia mensagens de versão com agentes de usuário obscuros como /bitcoinj:0.14.3/Bitcoin Wallet:4.72/, /Classic:1.3.4(EB8)/, ou /Satoshi:0.13.2/.

A entidade usa 0 como o nonce para todas as conexões e define o sinalizador de retransmissão de transações para receber informações sobre novas transações que conhecemos.

A entidade usa a faixa completa de portas efêmeras (1024-65535), o que difere do comportamento padrão de muitos sistemas operacionais. O mesmo endereço IP se conecta repetidamente, em alguns casos mais de 50 vezes, antes que a entidade mude para outro endereço IP no mesmo intervalo de endereços.

Após o aperto de mão, um nó Bitcoin Core envia uma mensagem sendcmpct indicando suporte para Compact Block Relay, uma mensagem ping, uma mensagem feefilter com a taxa mínima que nos interessa e uma mensagem getheaders solicitando novos cabeçalhos que o peer possa conhecer.

O risco do espionamento do Bitcoin

O risco reside no fato de que essa entidade pode ser capaz de rastrear a propagação de transações e determinar qual nó transmite qual transação, para vincular transações a endereços IP.

A entidade pode usar essas informações para identificar as identidades do mundo real dos usuários do Bitcoin. A entidade tem estado ativa desde 2018 e pode já ter coletado vastas quantidades de dados sobre os usuários.

É crucial tomar as precauções necessárias para proteger sua privacidade ao usar a moeda. Você pode reduzir o risco de ser rastreado usando uma Rede Privada Virtual (VPN) ou a rede Tor para esconder seu endereço IP.

Além disso, evite compartilhar informações identificáveis, como detalhes pessoais, ao usar a criptomoeda. Também é aconselhável usar carteiras Bitcoin que são focadas em privacidade, como Wasabi Wallet ou Samourai Wallet.

A identidade e o motivo do LinkingLion permanecem desconhecidos, mas o fato é que ele pode estar espionando os usuários do Bitcoin. Isso representa um risco significativo para a privacidade do usuário e pode levar à vigilância. Como usuário do Bitcoin, é crucial tomar medidas para proteger sua privacidade ao usar a criptomoeda.