“Ayúdame, hermano.”
Alguien ha enviado ese mensaje al hacker de Binance tres veces desde el viernes, en cada una de las 19 billeteras que contienen 18,270 $BTC robados. Las monedas no se han movido desde el jueves, pero las direcciones siguen recibiendo pequeños pagos por valor de menos de un dólar, cada uno acompañado de una nota de un desconocido.
Bitcoin permite que un remitente añada una nota corta a una transacción mediante un tipo de salida llamado OP_RETURN, que escribe hasta 80 bytes en la blockchain de forma permanente.
El remitente de “ayúdame, hermano” pagó 1,000 satoshis (alrededor de 78 centavos según los precios actuales) a cada billetera en Viernes a las 11:43 UTC, nuevamente en 16:03 UTC, luego 1,111 satoshis cada uno temprano el domingo, según un análisis de la red realizado por CoinDesk.
Las dos primeras rondas provinieron de una sola cartera, con el cambio de la primera financiando la segunda. En total, el remitente gastó aproximadamente $46 en bitcoin más las comisiones para entregar un mensaje de tres palabras a un ladrón que, según el FBI, trabaja para Corea del Norte.
Otros tenían una idea diferente.
Dos veces el viernes, un pago llegó a las billeteras del hacker con el mensaje “Use "https://swap.thorchain.ai y cambia tus fondos, nunca los devuelvas a CZ,” una vez en el dirección de 437 $BTC y una vez, en un versión más larga que añadió que el hacker nunca debería aceptar un acuerdo de whitehat, en la dirección que brevemente sostuvo los 18,270 $BTC.
El enlace apunta a una página disfrazada como un sitio de intercambio de THORChain. THORChain — la red de intercambio entre cadenas que el atacante ya ha utilizado para mover los fondos robados — detuvo el comercio en 10 de sus 13 cadenas durante el fin de semana.
Mientras tanto, algunos adultos emprendedores aprovecharon la oportunidad para comercializar sus productos. Un influencer criptográfico turco, que se describe a sí mismo, adjuntó un presentación para su propio token, solicitando que “cualquier donación que envíe se destinará al desarrollo del ecosistema del token $NST.”
Temprano el sábado, alguien escribió “Feliz Hacklloween Satoshis para golosinas POR FAVOR.”
A pesar de los esfuerzos, ninguno de estos mensajes ha recibido respuesta, y la pila de bitcoin del hacker está aumentando en su lugar. El domingo, el atacante comenzó a intercambiar 970,522 SOL robados, valorados en aproximadamente 96 millones de dólares, por bitcoin a través del puente Relay.
coindesk.com