«Help me bro»: пользователи превратили кошельки хакера Binance в доску объявлений

Биткоин-кошельки, связанные с крупнейшим взломом Binance, неожиданно превратились в своеобразную публичную доску сообщений. Неизвестные пользователи начали отправлять на связанные с атакой адреса небольшие транзакции с текстовыми посланиями, среди которых особенно выделяется короткая просьба «Help me bro».

После атаки похищенные 18,270 $BTC были распределены между 19 адресами. Согласно расследованию Bitquery, большинство этих кошельков получили по 1000 $BTC, а по состоянию на 31 октября все 18,270 $BTC оставались неизрасходованными. Сам взлом HCN подробно разбирал ранее, поэтому новый интерес представляет активность посторонних пользователей вокруг известных адресов злоумышленников.

Оставлять такие сообщения позволяет OP_RETURN, функция сети биткоина, с помощью которой в транзакцию можно записать небольшой объём данных. Открытый архив OP_RETURN позволяет находить подобные записи непосредственно в блокчейне. В результате небольшая транзакция становится одновременно способом публично обратиться к владельцу адреса, а само сообщение после подтверждения остаётся частью истории блокчейна.

Данные OP_RETURN

На адресах появляются не только просьбы о деньгах. Пользователи используют их для шуток, рекламы и различных предложений. При этом реагировал ли владелец похищенных $BTC хотя бы на одно из таких обращений, достоверных данных нет.

Ситуация выглядит особенно необычно на фоне того, что ФБР официально связало атаку с северокорейской группой TraderTraitor. Ведомство призвало криптоплатформы, DeFi-сервисы, операторов инфраструктуры и аналитические компании блокировать связанные с похищенными средствами операции там, где это технически возможно.

В результате адреса, за которыми следят правоохранительные органы и блокчейн-аналитики, одновременно превратились в место для публичных посланий от обычных пользователей. История хорошо демонстрирует особенность биткоина: сам кошелёк нельзя отключить распоряжением централизованной организации, зато его баланс, транзакции и записанные в блокчейн сообщения открыты для наблюдения всему миру.