Thực thể bí ẩn có thể đang thu thập địa chỉ IP của người dùng BTC — Nhà phát triển bitcoin

Thực thể được cho là sử dụng một loạt 812 địa chỉ IP khác nhau để che giấu danh tính của mình trong khi thu thập dữ liệu.

Một người hoặc một nhóm không xác định có thể đang thu thập địa chỉ IP của người dùng Bitcoin (BTC) và liên kết chúng với địa chỉ BTC của họ, vi phạm quyền riêng tư của những người dùng này, theo một bài đăng trên blog từ nhà phát triển ứng dụng Bitcoin có biệt danh 0xB10C. Thực thể này đã hoạt động kể từ tháng 3 năm 2018 và địa chỉ IP của nó đã xuất hiện trên một số bài đăng công khai từ các nhà khai thác Bitcoin Node trong vài năm qua.

0xB10C là nhà phát triển của một số trang web phân tích Bitcoin, bao gồm MemPool.observer và Transactionfee.info. Trước đây, họ cũng đã được trao một khoản trợ cấp dành cho nhà phát triển Bitcoin từ Brink.dev.

An entity I call LinkingLion, active since 2018 and on a Monero banlist, is opening connections to many clearnet Bitcoin nodes. Its presumably attempting to link transactions to node IPs. Maybe a chain analysis company trying to enhance its product?https://t.co/W4PDoln3p3

— 0xB10C (@0xB10C) March 28, 2023

0xB10C gọi thực thể là LinkingLion vì các địa chỉ IP được liên kết với thực thể đó đi qua trung tâm dữ liệu vị trí đặt máy chủ của mạng LionLink. Tuy nhiên, thông tin đăng ký ARIN và RIPE tiết lộ rằng công ty này có thể không phải là người tạo ra các thông báo, theo 0xB10C.

Thực thể sử dụng một loạt 812 địa chỉ IP khác nhau để mở các kết nối với Nodes Bitcoin đầy đủ hiển thị trên mạng (còn được gọi là Nodes đang nghe). Khi nó mở một kết nối, thực thể sẽ hỏi Node phiên bản phần mềm Bitcoin mà nó đang sử dụng. Tuy nhiên, khi Node phản hồi với số phiên bản và thông báo cho biết rằng nó đã hiểu yêu cầu, thực thể sẽ đóng kết nối của nó trong khoảng 85% thời gian mà không phản hồi.

Theo bài đăng, hành vi này có thể cho thấy rằng thực thể đang cố gắng xác định xem có thể truy cập một Node cụ thể tại một địa chỉ IP cụ thể hay không.

bất chấp việc hành vi này không nhất thiết phải là nguyên nhân gây lo ngại, nhưng thực thể đó làm gì trong 15% thời gian còn lại mới có thể là vấn đề đáng lo ngại. 0xB10C nói rằng khoảng 15% thời gian, LinkingLion không đóng kết nối ngay lập tức. Thay vào đó, họ có thể lắng nghe các thông báo về hàng tồn kho có chứa các giao dịch hoặc gửi yêu cầu về địa chỉ và lắng nghe cả thông báo về hàng tồn kho và địa chỉ. Sau đó, họ đóng kết nối trong vòng 10 phút.

Hành vi này thường chỉ ra rằng người dùng là Node đang cố cập nhật bản sao blockchain của họ. Tuy nhiên, LinkingLion không bao giờ yêu cầu các khối hoặc giao dịch, điều này ngụ ý rằng họ phải theo đuổi một số mục đích khác, bài đăng cho biết.