- 在检测到BTC存款后，比特币机器人在几分钟内耗尽了被入侵的钱包。
- 该钱包的私钥已公开暴露，源自一个公共coinbase交易ID。
- 这些机器人利用替换费用（RBF）交易相互竞价，导致大部分资金被手续费消耗殆尽。
根据X上的一篇帖子，贪婪的机器人针对发送到被入侵钱包的比特币发起了RBF交易战。
机器人检测到存入的资金后试图清空钱包。被入侵钱包的私钥是一个交易标识符 (txid)。具体来说，它是区块 924,982的coinbase txid。
机器人利用暴露的私钥
链上数据显示，比特币机器人在几分钟内从被入侵钱包中抽走了资金。
SegWit钱包通过两笔交易收到了0.00020305 BTC。然而，它最终余额为零，没有留下未花费的输出。每一笔 BTC 转账都被机器人迅速花费。
第一笔交易将0.00018209 BTC发送到该地址。在同一时间戳，资金在另一笔费用率为12.8 sat/vB的交易中被花费。花费速度表明是自动扫荡。
第二笔存款增加了0.00002096 BTC。资金再次被几乎立即移除。机器人支付了4.80 sat/vB，然后将0.00001572 BTC发送到外部地址。
机器人持续监控比特币的mempool，寻找发送到由弱或公开已知的私钥派生的钱包的存款。比特币mempool是未确认交易的等待区。
一旦资金出现， 制造的 机器人已经控制私钥并可以立即签署提款交易。
机器人立即发送替换-by-fee (RBF) 交易，通过提高矿工批准提款的费用来进行竞争。
RBF或替换-by-fee是一种节点策略，允许机器人用支付更高费用给矿工的新交易替换未确认的交易。
链上费用数据显示satoshi-per-byte (sat/vB) 费率突然跳跃。这表明交易被替换为更高费用的版本。
只有一笔交易最终确认，而竞争版本被丢弃或替换。
观看贪婪的机器人发送更具攻击性的RBF交易可能有点有趣。
“有时我会向被入侵的钱包发送小额交易，只是为了看看这种自动化RBF的美丽，” 表示 Brevsolution在X上表示。
但有些人向被入侵的钱包发送较大金额，原因尚不清楚。“我真的想知道为什么会发生这种情况，” 表示 Ottosch在X上表示。 这些交易可能是发送方方面的错误。
11月，70,000美元被粗心发送到与可预测私钥关联的钱包。Brevsolution解释说，机器人立即做出反应，并使用RBF将交易减少到一个satoshi。这导致机器人支付几乎100%的存入BTC作为费用。
比特币私钥可能被泄露
弱私钥和助记词可能被黑客攻击。它们像简单密码一样可预测。
安全存储私钥对于保护BTC至关重要。暴露私钥或任何其他相关数据通常会导致黑客迅速窃取。
使用txid对私钥进行哈希处理不足以保护私钥。
比特币私钥只是数字。可以从区块哈希和交易ID (txids) 派生公共地址和私钥。
任何txid或区块哈希都是一个有效的256位数字，从技术上讲可以用作私钥。
机器人利用这一点，预先计算来自已知公共数据的地址。然后他们永远监视这些地址并立即抽走资金。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
