0xB10C: 有人试图对所有比特币钱包的地址进行去匿名化 – 比特媒体

据化名0xB10C的比特币网络应用开发者透露, BTC钱包所有者的个人数据机密性受到威胁.

个人或团体, 以 LinkingLion 名义联合起来，收集有关比特币所有者的数据 玛莎 2018 年并且已经使用过它(-椭圆形) 更多的 800 不同的IP地址, 隐藏您的活动, 告诉0xB10C.

LinkingLion与比特币节点建立TCP连接并发起版本验证, 发送消息: 版本. 版本消息的用户代理不明确, 例如, 例如, /比特币j:0.14.3/比特币钱包:4.72/, /经典的:1.3.4(EB8)/或/中本聪:0.13.2/. LinkingLion 使用总量 118 各种用户代理. 几乎都以相同的频率出现在版本消息中. 也就是说，从列表中选择用户代理并, 大概, 是假的.

“LinkingLion 打开了与比特币网络上许多节点的连接, 使用四个 IP 地址范围, 并监听交易公告. 使用来自三个 IPv4/24 范围和一个 IPv6/32 范围的 IP 地址连接到比特币网络上的侦听节点. 这可以允许 LinkingLion 将新的广播事务与主机 IP 地址相关联. 这种行为可能表明, 未知人员试图确定什么, 是否可以通过特定 IP 地址访问特定主机. 所有这些 IP 地址范围均由 AS54098 声明, LionLink网络», - 写入 0xB10C.

基于 ARIN 和 RIPE 注册信息, 范围属于不同公司: 分叉网络, 城堡VPN, Linama UAB 和 Data Canopys。

Fork Networking 和 Castle VPN 都是美国公司, 属于同一所有者. Fork Networking 提供托管和托管服务, Castle VPN 是一家 VPN 提供商. Linama UAB 是一家立陶宛公司, 不存在于互联网上. Data Canopy 是一家美国公司, 提供云和托管数据中心. 因为来自这些 IP 范围的连接具有非常相似的行为, 0建议xB10C, 它们由 LinkingLion 控制或租赁.

大约 15% LinkingLion 不会立即关闭连接的情况. 相反，要么监听库存消息, 包含交易, 发送地址请求并侦听库存消息, 和地址消息. 然后十分钟内关闭连接.

信息, LinkingLion 从节点接收的内容, 可以分为元数据, 库存和地址. 所有连接都会了解节点的元数据, 其中包括有关的信息, 当节点可用或不可用时, 该特定节点上运行的软件版本是什么以及何时更新, 什么区块高度被认为是最佳的以及它何时改变？, 该网站提供什么服务？.

0建议xB10C, 这样LinkingLion就可以记录交易同步, 确定, 哪个节点最先收到交易. 然后可以使用此信息来确定 IP 地址, 与特定的比特币地址相关联. 根据0xB10C, LinkingLion 可以使用此信息将广播事务直接链接到 IP 地址.

0xB10C提议通过创建开源禁令列表来保护社区免受敏感数据盗窃的威胁, 哪些节点可以使用, 关闭 LinkingLion 的连接能力. 然而0xB10C引起了开发者的注意, LinkingLion 可能会尝试绕过禁令列表, 更改IP地址, 当前用于连接. 短期预防措施是手动禁止 IP 范围, LinkingLion 用于节点的传入连接. 根据0xB10C, 该问题的唯一永久解决方案可能是更改 Bitcoin Core 中的交易逻辑.

根据卡巴斯基实验室的报告 2022 年, 该公司记录了
几乎 200 000 试图从加密货币钱包和加密投资者账户窃取数据.