coindesk.com
"Sie haben gestohlen, bitte geben Sie etwas zurück."
Das ist eines der mehrere Nachrichten befindet sich nun dauerhaft auf der Bitcoin-Blockchain, adressiert an die Wallet, die mit dem Coldcard-Hacker verknüpft ist und derzeit Mittel im Wert von etwa 36 Millionen US-Dollar hält. Jede Nachricht wird mit einer echten, wenn auch kleinen Zahlung versehen.
Die betreffende Wallet ist „“bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r.„“ Es ist identifiziert von Blockchain-Forscher, einschließlich derer bei Galaxy Research, identifizierten eine der angreiferkontrollierten Adressen, die mit dem Diebstahl in Verbindung steht.
Die Adresse hat seit Beginn des Coldcard-Diebstahls am 30. Juli mehrere Einzahlungen erhalten, wobei viele dieser Transaktionen schriftliche Nachrichten enthalten. Die meisten sind Bitten, das gestohlene Geld zurückzugeben; andere sind performativ, und mindestens eine bietet Dienstleistungen zur Geldwäsche der gestohlenen $BTC an.
Dies ist ebenso sehr eine Geschichte darüber, wie die Bitcoin-Blockchain funktioniert, wie darüber, dass Opfer von Hacks zahlen, um ihre Gefühle der Person zu übermitteln, die ihr Geld genommen hat.
Das liegt daran, dass die Möglichkeit, Nachrichten zu schreiben, an eine eigenartige Bitcoin-Funktion namens OP_RETURN gebunden ist, die es jedem erlaubt, eine kleine Textzeichenfolge an eine Transaktion anzuhängen. Der Text wird dauerhaft mit einem Zeitstempel in die Blockchain eingetragen, parallel zur Geldüberweisung. Die Funktion existiert aus technischen Gründen; hauptsächlich verwenden Entwickler sie, um Dokumente mit einem Zeitstempel zu versehen oder kleine Nachweise einzubetten. Nichtsdestotrotz können Nutzer die Funktion verwenden, um persönliche Notizen zu hinterlassen.
Der Exploit der Coldcard-Hardware-Wallet, erstmals am 30. Juli festgestellt, hat sich zu einem erheblichen Sicherheitsvorfall im Bereich der Selbstverwahrung entwickelt, wobei die bestätigten Verluste mittlerweile über 100 Millionen US-Dollar liegen.
Was die Menschen tatsächlich schreiben
Das Eingeständnis, das diesen Artikel eröffnete, ist nicht das einzige. Laut dem On-Chain-Tracker Arkham Intelligence sind mehrere ähnliche Nachrichten aufgetaucht.
Einer liest „Please Please Please“ neben einer Adresse; ein anderer fordert unverblümt „80 % meiner 5 $BTC“ zurück. Ob diese Nachrichten von echten Hack-Opfern stammen oder von Opportunisten, die die Welle der Sympathie ausnutzen, ist schwer zu verifizieren.
Andere Nachrichten sind opportunistisch statt mitfühlend.
Man liest, "Ich wasche $BTC, mache KYC und Cashout. Ich nehme 10 %," versehen mit einem Telegram-Handle — ein Geldwäscheangebot, das darauf abzielt, den Hacker als Kunden zu gewinnen. Ein anderer bittet, "1 $BTC für meine Bitcoin-Reise,” was völlig nichts mit dem Hack zu tun hat. Der Absender scheint das Spotlight der Hacker-Wallet zu nutzen, um Geld von Fremden zu erbitten.