Novčanik povezan sa hakerom koji stoji iza napada na Coldcard, a koji trenutno drži ukradeni bitcoin u vrijednosti od oko 36 miliona dolara, pretvorio se u neobičnu javnu oglasnu tablu. Žrtve napada i oni koji žele da iskoriste situaciju plaćaju da bi ostavili trajne poruke onome ko im je uzeo novac, koristeći bitcoin funkciju OP_RETURN.
Poruke su moguće zahvaljujući toj pomalo neobičnoj bitcoin funkciji, koja omogućava da se uz transakciju zakači kratak tekstualni zapis. Tekst se zatim trajno vremenski obilježava na blockchainu, uporedo sa prenosom novca. Funkcija postoji iz tehničkih razloga, uglavnom je programeri koriste da vremenski obilježe dokumente ili ugrade male dokaze, ali korisnici njome mogu ostaviti i lične poruke.
Novčanik u pitanju, sa adresom bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r, blockchain istraživači, uključujući one iz Galaxy Research-a, identifikovali su kao jednu od adresa pod kontrolom napadača povezanih sa krađom. Adresa je od početka krađe 30. jula primila nekoliko uplata, a mnoge od tih transakcija nose i tekstualne poruke. Eksploatacija hardverskog novčanika Coldcard, prvi put uočena 30. jula, prerasla je u veliki proboj u oblasti samostalnog čuvanja imovine (self-custody), sa potvrđenim gubicima koji sada premašuju 100 miliona dolara.
Prema on-chain trekeru Arkham Intelligence, poruke se kreću od naizgled iskrenih molbi za povrat novca do oportunističkih ponuda. Jedna glasi „You stole, please return some" (Ukrao si, molim te vrati nešto), druga „Please Please Please" uz priloženu adresu, a treća otvoreno traži nazad „80% of my 5 BTC" (80 odsto mojih 5 BTC). Najmanje jedna poruka nudi uslugu pranja novca: „I clean btc, do kyc and cashout. I take 10%" (Perem bitcoin, radim KYC i isplatu, uzimam 10 odsto), zajedno sa Telegram kontaktom. Jedna poruka, potpuno nevezana za hakovanje, moli „1 BTC for my Bitcoin journey" (1 BTC za moje bitcoin putovanje), dok jedna zvuči kao apstraktna poezija: „Monday owns my day / five plus ten bitcoin stranger / let me call in free".
Ovo nije prvi put da se korisnici putem OP_RETURN-a obraćaju kradljivcu. Tokom krađe iz mining pula LuBian 2020. godine, kada je nestalo više od 127.000 BTC, operatori pula koristili su OP_RETURN poruke u pokušaju da direktno stupe u kontakt sa napadačem i pregovaraju o povratu sredstava. Te poruke kasnije su postale jedan od podataka koje su analitičari koristili da potvrde koji novčanici pripadaju LuBianu, a koji napadaču. Ono što se dešava na novčaniku Coldcard hakera je drugačije: napadaču se sada obraća čitava masa, dio njih žrtve, dio oportunisti, a svi ovjekovječuju svoje poruke na blockchainu.
Izvor: CoinDesk