0xB10C: Нехта спрабуе дэананімізаваць адрасы ўсіх біткоін-кашалькоў - Bits Media

Па інфармацыі распрацоўніка прыкладанняў сеткі Біткоіна пад псеўданімам 0xB10C, канфідэнцыяльнасць персанальных дадзеных уладальнікаў BTC-кашалькоў знаходзіцца пад пагрозай.

Прыватная асоба ці група, аб'яднаная пад імем LinkingLion збірае дадзеныя аб уладальніках біткоінаў з сакавік 2018 гады і ўжо выкарыстоўваў(-авала) больш 800 розных IP-адрасоў, каб схаваць сваю дзейнасць, расказвае 0xB10C.

LinkingLion усталёўвае TCP-злучэнне з біткоін-вузлом і запускае пацверджанне версіі, адпраўляючы паведамленне: версія. Паведамленні аб версіі маюць невыразныя карыстацкія агенты, такія як, напрыклад, /біткойн:0.14.3/Биткойн кашалёк:4.72/, /Класіка:1.3.4(EB8)/або /Satoshi:0.13.2/. Усяго LinkingLion выкарыстоўваў 118 розных карыстацкіх агентаў. Амаль усе яны з'яўляюцца ў паведамленнях аб версіі з аднолькавай частатой. Гэта значыць карыстацкія агенты выбіраюцца са спісу і, напэўна, з'яўляюцца падробленымі.

«LinkingLion адкрывае злучэнні са шматлікімі вузламі сеткі Біткоіна., выкарыстоўваючы чатыры дыяпазону IP-адрасоў, і праслухоўвае аб'явы аб транзакцыях. Выкарыстоўвае IP-адрасы з трох дыяпазонаў IPv4/24 і аднаго дыяпазону IPv6/32 для падлучэння да праслухоўвалых вузлоў у сетцы Біткоін. Гэта можа дазволіць LinkingLion звязаць новыя шырокавяшчальныя транзакцыі з IP-адрасамі вузлоў.. Такія паводзіны могуць паказваць на тое, што невядомы/я спрабуе вызначыць, ці даступны пэўны вузел па канкрэтным IP-адрасу. Усе гэтыя дыяпазоны IP-адрасоў абвешчаныя AS54098, Сеткі LionLink», - піша 0xB10C.

На падставе інфармацыі рэестра ARIN і RIPE, дыяпазоны належаць розным кампаніям: Форк сеткі, Замак VPN, Linama UAB і Data Canopys.

Fork Networking і Castle VPN – гэта амерыканскія кампаніі, прыналежныя аднаму і таму ж уладальніку. Fork Networking прапануе паслугі хостынгу і калакацыі, а Castle VPN – VPN-правайдэр. Linama UAB – літоўская кампанія, не прадстаўленая ў Інтэрнэце. Data Canopy – амерыканская кампанія, якая прапануе хмарныя і калакацыйныя цэнтры апрацоўкі дадзеных. Паколькі падлучэнні з гэтых дыяпазонаў IP-адрасоў маюць вельмі падобныя паводзіны, 0xB10C выказаў здагадку, што яны кантралююцца або арандуюцца LinkingLion.

Прыкладна ў 15% выпадкаў LinkingLion не адразу закрывае злучэнне. Замест гэтага альбо праслухоўвае паведамленні інвентарызацыі, якія змяшчаюць транзакцыі, альбо адпраўляе запыт адрасы і праслухоўвае як паведамлення інвентарызацыі, так і адрасныя паведамленні. Затым закрывае злучэнне на працягу дзесяці хвілін.

інфармацыя, якую LinkingLion атрымлівае ад вузла, можа быць падзелена на метададзеныя, інвентар і адрасы. Усе злучэнні даведаюцца аб метададзеных вузла, якія ўключаюць у сябе інфармацыю аб тым, калі вузел даступны ці недаступны, якая версія праграмнага забеспячэння працуе на гэтым канкрэтным вузле і калі ён абнаўляецца, якую вышыню блока лічыць лепшай і калі яна мяняецца, якія паслугі прапануе вузел.

0xB10C выказаў здагадку, што такім чынам LinkingLion можа запісваць сінхранізацыю транзакцый, каб вызначыць, які вузел першым атрымаў транзакцыю. Затым гэтую інфармацыю можна выкарыстоўваць для вызначэння IP-адрасу, звязанага з канкрэтным біткоін-адрасам. Згодна з 0xB10C, LinkingLion можа выкарыстоўваць гэтую інфармацыю для прывязкі шырокавяшчальных транзакцый непасрэдна да IP-адрасоў.

0xB10C прапануе абараніць супольнасць ад пагрозы крадзяжу канфідэнцыйных дадзеных шляхам стварэння спісу забарон з адчыненым зыходным кодам, які вузлы могуць выкарыстоўваць, каб закрыць для LinkingLion магчымасць падключэння. Аднак 0xB10C звяртае ўвагу распрацоўшчыкаў, што LinkingLion можа паспрабаваць абыйсці спіс забарон, змяніўшы IP-адрасы, якія ў цяперашні час выкарыстоўвае для падлучэння. Кароткатэрміновай прафілактыкай можа быць ручная забарона дыяпазонаў IP-адрасоў, выкарыстоўваных LinkingLion для ўваходных падлучэнняў да вузлоў. Па меркаванні 0xB10C, адзіным сталым рашэннем праблемы можа стаць змена логікі транзакцый у Bitcoin Core.

Паводле дадзеных справаздачы "Лабараторыі Касперскага" за 2022 год, кампанія зафіксавала
амаль 200 000 спроб крадзяжу дадзеных криптовалютных кашалькоў і уліковых запісаў крыптаінвестараў.