Кошелёк с украденными биткоинами на $36 миллионов превратился в публичную доску объявлений: жертвы взлома и просто предприимчивые пользователи платят комиссию за транзакции, чтобы оставить хакеру постоянные сообщения. Надписи варьируются от мольбы вернуть деньги до попыток продать ему услуги или просто троллинга.
Почему хакер не может стереть сообщения на своём адресе
Механика проста и основана на особенностях сети Биткоина. Любой желающий может отправить на адрес хакера минимальную сумму с указанным текстом в данных транзакции. Эти данные навсегда остаются в блокчейне, а сервисы-обозреватели отображают их как публичные заметки.
Напомним, что ранее атака на холодные кошельки Bitcoin расширилась до 4 500 адресов, а совокупный ущерб уже тогда оценивался в $89 млн.
Один из таких сервисов, mempool.space, показал десятки сообщений, адресованных злоумышленнику. Среди них выделяются обращения с просьбой вернуть средства: «Ты украл, пожалуйста, верни хотя бы часть». Другие пользователи пытаются привлечь внимание хакера к своим бизнес-предложениям, а некоторые просто оставляют оскорбления и шутки.
Анонимность хакера сыграла с ним злую шутку: его адрес стал публичной сценой, где любой может оставить след, потратив лишь несколько долларов на комиссию сети. Для жертв это способ достучаться до преступника, а для наблюдателей — любопытный пример того, как технология блокчейна создаёт новые формы публичного взаимодействия.
Это продолжение серии инцидентов, когда холодные кошельки потеряли $70 млн из-за слабой генерации seed-фраз.
Что значит «граффити» на кошельке для безопасности криптовалют
Подобные инциденты подчёркивают двойственную природу публичных блокчейнов. С одной стороны, псевдонимность позволяет злоумышленникам оставаться неузнанными. С другой — полная прозрачность всех транзакций даёт жертвам и общественности инструменты для давления и мониторинга.
Этот случай стал очередной иллюстрацией того, что даже после кражи средств следы преступника остаются в сети навсегда. Это не только затрудняет отмывание денег, но и создаёт репутационные риски, которые теперь могут выражаться в такой необычной форме, как публичное порицание на самом кошельке.
Адрес с украденными средствами теперь служит постоянным напоминанием о том, что в Биткоине каждое действие записывается в публичный реестр навсегда, и стереть его невозможно.
Наблюдатели отмечают, что подобные «граффити» могут стать новой формой давления на хакеров. Останется ли злоумышленник глух к посланиям или ответит на них — пока неизвестно, однако сам факт существования такого публичного диалога между жертвами и преступником уже стал заметным событием в криптосообществе.