Боты Bitcoin опустошают скомпрометированный кошелек в войне комиссий RBF

Жадные боты развязали войну транзакций RBF над биткоинами, отправленными в скомпрометированный кошелек, согласно посту в X.

Боты попытались опустошить кошелек после обнаружения внесенных средств. Приватный ключ скомпрометированного кошелька представляет собой идентификатор транзакции (txid). Конкретно, это coinbase txid блока 924 982.

Боты эксплуатируют открытый приватный ключ

Ончейн-данные показывают, что боты Bitcoin опустошили средства из скомпрометированного кошелька в течение нескольких минут.

SegWit-кошелек получил 0,00020305 BTC через две транзакции. Однако в итоге баланс стал нулевым, и не осталось неизрасходованных выходов. Каждый входящий BTC перевод был быстро потрачен ботами.

Первая транзакция отправила 0,00018209 BTC на адрес. В то же время средства были потрачены в отдельной транзакции с комиссией 12,8 сат/вБ. Скорость траты указывает на автоматический сбор.

Второй депозит добавил 0,00002096 BTC. Средства были снова удалены почти мгновенно. Бот заплатил 4,80 сат/вБ, затем отправил 0,00001572 BTC на внешний адрес.

Боты постоянно мониторят мемпул Bitcoin на предмет депозитов, отправленных в кошельки, выведенные из слабых или общедоступных приватных ключей. Мемпул Bitcoin — это зона ожидания для неподтвержденных транзакций.

Как только появляются средства, произведенные в Китае, могут представлять опасность боты уже владеют приватным ключом и могут мгновенно подписывать транзакции на вывод.

Боты мгновенно отправляют транзакции replace-by-fee (RBF), чтобы конкурировать, повышая комиссии для майнеров, чтобы те одобрили вывод.

RBF (replace by fee) или замена за комиссию — это политика узла, позволяющая ботам заменять неподтвержденную транзакцию новой, которая платит майнерам более высокую комиссию.

Ончейн-данные о комиссиях показывают внезапные скачки ставок в сатоши на байт (sat/vB). Это указывает на замену транзакций версиями с более высокой комиссией.

В конечном итоге подтверждается только одна транзакция, в то время как конкурирующие версии отбрасываются или заменяются.

Наблюдение за тем, как жадные боты отправляют более агрессивные транзакции RBF, может быть довольно развлекательным.

«Иногда я отправляю небольшие транзакции в скомпрометированные кошельки, просто чтобы увидеть красоту этих автоматических RBF», заявил Brevsolution в X.

Но некоторые люди отправляют большие суммы в скомпрометированные кошельки, и причина этого неясна. «Мне действительно хотелось бы знать, почему это происходит», заявил Ottosch в X. Такие транзакции могут быть ошибкой со стороны отправителя.

В ноябре $70 000 были небрежно отправлены в кошелек, связанный с предсказуемым приватным ключом. Brevsolution объяснил, что боты реагируют мгновенно и используют RBF, чтобы свести транзакции к одному сатоши. Это заставляет ботов платить почти 100% внесенного BTC в виде комиссий.

Приватные ключи Bitcoin могут быть скомпрометированы

Слабые приватные ключи и сид-фразы могут быть взломаны. Они предсказуемы, как простые пароли.

Безопасное хранение приватного ключа необходимо для защиты BTC. Его раскрытие или раскрытие любых связанных с ним данных часто приводит к быстрому краже хакерами.

Использование txid для хеширования приватного ключа не обеспечивает достаточной энтропии для защиты приватных ключей.

Приватные ключи Bitcoin — это просто числа. Из хешей блоков и идентификаторов транзакций (txid) можно вывести публичный адрес и приватные ключи.

Любой txid или хеш блока является допустимым 256-битным числом и технически может использоваться как приватный ключ.

Боты эксплуатируют это, предварительно вычисляя адреса из известных общедоступных данных. Затем они вечно наблюдают за этими адресами и мгновенно опустошают их.