Bitcoin on-chain message: Alat komunikasi dalam kejadian keamanan
Dalam beberapa tahun terakhir, pesan on-chain dalam dunia blockchain telah sering digunakan sebagai cara komunikasi khusus dalam berbagai insiden keamanan. Misalnya, baru-baru ini sebuah perusahaan keamanan membantu sebuah platform perdagangan berkomunikasi dengan penyerang melalui pesan on-chain dalam beberapa putaran, dan akhirnya berhasil memfasilitasi pengembalian semua dana yang dicuri sebesar 8,44 juta dolar AS. Dalam lingkungan anonim, pesan on-chain dapat berfungsi sebagai alat yang efektif untuk membangun dialog awal, yang meletakkan dasar untuk pemulihan dana selanjutnya.
Jaringan Bitcoin juga mendukung pesan on-chain, dan cara pelaksanaannya sedikit berbeda dari Ethereum. Alat inti untuk pesan on-chain Bitcoin adalah instruksi OP_RETURN. Ini memungkinkan pengguna untuk menyematkan 80 byte data kustom dalam transaksi, bagian data ini tidak akan digunakan oleh node untuk verifikasi transaksi, dan tidak akan mempengaruhi status UTXO, murni digunakan untuk mencatat informasi, dan akan dicatat secara lengkap di blockchain.
Cara Menggunakan OP_RETURN untuk Mengirim Pesan di on-chain
Langkah 1: Mengkodekan konten pesan
Pertama, ubah informasi teks yang perlu dikirim menjadi format heksadesimal (HEX). Perintah OP_RETURN di blockchain Bitcoin hanya menerima data dalam format HEX.
Misalnya, jika Anda ingin meninggalkan pesan: "This is a test.", HEX yang dikonversi adalah:
54686973206973206120746573742e
Dapat menggunakan alat konversi format online atau melalui skrip Python:
python
text = "Halo, ini adalah sebuah tes."
hex_text = text.encode("utf-8").hex()
print(hex_text)
Isi pesan harus kurang dari 160 karakter heksadesimal, yaitu 80 byte. Jika melebihi panjang, disarankan untuk menyederhanakan informasi atau mengirimnya dalam beberapa pesan.
Langkah dua: Membangun transaksi dengan OP_RETURN
Selanjutnya, Anda perlu menggunakan dompet atau alat Bitcoin yang mendukung transaksi kustom untuk membuat transaksi yang mengandung output OP_RETURN.
Sebagai contoh Bitcoin Core, gunakan createrawtransaction untuk menambahkan output OP_RETURN secara manual:
Transaksi yang dibangun seperti ini tidak akan melakukan transfer sebenarnya, melainkan hanya akan menulis pesan ini di on-chain.
Untuk beberapa dompet seluler, biasanya Anda dapat menemukan kotak input OP_RETURN di opsi lanjutan pada antarmuka transfer. Setelah memasukkan informasi dalam format heksadesimal, pastikan "jumlah input = jumlah output + biaya penambangan", lalu selesaikan konfirmasi dan tanda tangan transaksi.
Langkah Tiga: Siarkan Transaksi
Menyebarkan transaksi yang sudah ditandatangani melalui jaringan Bitcoin. Karena transaksi OP_RETURN tidak melakukan transfer sebenarnya, maka harus menyertakan biaya penambangan agar dapat diproses, menunggu penambang untuk mengemasnya ke dalam blok. Setelah transaksi terkonfirmasi, pesan akan disimpan secara permanen di blockchain Bitcoin.
Langkah Empat: Lihat Konten Pesan
Setelah menyelesaikan transaksi, Anda akan menerima TXID, yang dapat dilihat melalui penjelajah blok, penjelajah biasanya akan secara otomatis mendekode data hex OP_RETURN kembali ke ASCII.
Aplikasi OP_RETURN
Dalam kejadian keamanan, beberapa penyerang akan meninggalkan pesan di on-chain dengan OP_RETURN, secara aktif menyatakan niat mereka untuk mengembalikan dana kepada pihak proyek, atau pihak proyek dan tim keamanan juga menggunakan cara ini untuk menghubungi penyerang, berusaha menjalin komunikasi.
Selain digunakan dalam skenario negosiasi, OP_RETURN juga digunakan untuk operasi "penandaan". Misalnya, dilaporkan bahwa, menjelang pecahnya perang Rusia-Ukraina pada tahun 2022, seorang pengguna Bitcoin yang tidak dikenal memanfaatkan OP_RETURN untuk meninggalkan pesan di rantai, menandai hampir 1000 alamat yang diduga terkait dengan suatu badan keamanan negara. Pesan-pesan ini ditulis dalam bahasa Rusia, secara langsung menunjukkan bahwa alamat-alamat ini mungkin terlibat dalam serangan siber atau kegiatan spionase.
Perlu dicatat bahwa pengguna ini saat memposting peringatan ini, tidak hanya meninggalkan pesan, tetapi juga membakar sejumlah besar Bitcoin. Karena karakteristik output OP_RETURN, setiap Bitcoin yang dikirim ke transaksi semacam ini akan dibakar dan tidak dapat digunakan. Menurut statistik, pengguna ini telah membakar Bitcoin senilai lebih dari 300.000 dolar AS dalam serangkaian operasi ini.
Ringkasan
Pesan on-chain, terutama di jaringan Bitcoin yang menggunakan OP_RETURN, menyediakan cara komunikasi yang anonim, publik, dan tidak dapat diubah, yang banyak digunakan dalam kontak awal dan penyampaian informasi untuk pemulihan dana. Namun, perlu diperhatikan bahwa pesan on-chain juga dapat digunakan oleh penyerang untuk mengarahkan korban mengunjungi tautan berbahaya atau melakukan tindakan berisiko ( seperti memasukkan kunci pribadi untuk mendekripsi dan lain-lain ), oleh karena itu harus tetap waspada dan menghindari melihat dan memproses informasi yang mencurigakan di perangkat yang tidak tepercaya.
Saat menghadapi insiden keamanan, disarankan untuk segera menghubungi tim keamanan profesional untuk membantu analisis, meningkatkan tingkat keberhasilan penarikan dana. Sementara itu, pengguna dan pihak proyek harus terus memperkuat kesadaran perlindungan keamanan, untuk menghindari menjadi target serangan.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Bitcoin OP_RETURN: Alat komunikasi anonim di dunia Blockchain
Bitcoin on-chain message: Alat komunikasi dalam kejadian keamanan
Dalam beberapa tahun terakhir, pesan on-chain dalam dunia blockchain telah sering digunakan sebagai cara komunikasi khusus dalam berbagai insiden keamanan. Misalnya, baru-baru ini sebuah perusahaan keamanan membantu sebuah platform perdagangan berkomunikasi dengan penyerang melalui pesan on-chain dalam beberapa putaran, dan akhirnya berhasil memfasilitasi pengembalian semua dana yang dicuri sebesar 8,44 juta dolar AS. Dalam lingkungan anonim, pesan on-chain dapat berfungsi sebagai alat yang efektif untuk membangun dialog awal, yang meletakkan dasar untuk pemulihan dana selanjutnya.
Jaringan Bitcoin juga mendukung pesan on-chain, dan cara pelaksanaannya sedikit berbeda dari Ethereum. Alat inti untuk pesan on-chain Bitcoin adalah instruksi OP_RETURN. Ini memungkinkan pengguna untuk menyematkan 80 byte data kustom dalam transaksi, bagian data ini tidak akan digunakan oleh node untuk verifikasi transaksi, dan tidak akan mempengaruhi status UTXO, murni digunakan untuk mencatat informasi, dan akan dicatat secara lengkap di blockchain.
Cara Menggunakan OP_RETURN untuk Mengirim Pesan di on-chain
Langkah 1: Mengkodekan konten pesan
Pertama, ubah informasi teks yang perlu dikirim menjadi format heksadesimal (HEX). Perintah OP_RETURN di blockchain Bitcoin hanya menerima data dalam format HEX.
Misalnya, jika Anda ingin meninggalkan pesan: "This is a test.", HEX yang dikonversi adalah: 54686973206973206120746573742e
Dapat menggunakan alat konversi format online atau melalui skrip Python:
python text = "Halo, ini adalah sebuah tes." hex_text = text.encode("utf-8").hex() print(hex_text)
Isi pesan harus kurang dari 160 karakter heksadesimal, yaitu 80 byte. Jika melebihi panjang, disarankan untuk menyederhanakan informasi atau mengirimnya dalam beberapa pesan.
Langkah dua: Membangun transaksi dengan OP_RETURN
Selanjutnya, Anda perlu menggunakan dompet atau alat Bitcoin yang mendukung transaksi kustom untuk membuat transaksi yang mengandung output OP_RETURN.
Sebagai contoh Bitcoin Core, gunakan createrawtransaction untuk menambahkan output OP_RETURN secara manual:
bitcoin-cli createrawtransaction '[{"txid":"your_input_txid","vout":0}]' '[{"data":"54686973206973206120746573742e"}]'
Transaksi yang dibangun seperti ini tidak akan melakukan transfer sebenarnya, melainkan hanya akan menulis pesan ini di on-chain.
Untuk beberapa dompet seluler, biasanya Anda dapat menemukan kotak input OP_RETURN di opsi lanjutan pada antarmuka transfer. Setelah memasukkan informasi dalam format heksadesimal, pastikan "jumlah input = jumlah output + biaya penambangan", lalu selesaikan konfirmasi dan tanda tangan transaksi.
Langkah Tiga: Siarkan Transaksi
Menyebarkan transaksi yang sudah ditandatangani melalui jaringan Bitcoin. Karena transaksi OP_RETURN tidak melakukan transfer sebenarnya, maka harus menyertakan biaya penambangan agar dapat diproses, menunggu penambang untuk mengemasnya ke dalam blok. Setelah transaksi terkonfirmasi, pesan akan disimpan secara permanen di blockchain Bitcoin.
Langkah Empat: Lihat Konten Pesan
Setelah menyelesaikan transaksi, Anda akan menerima TXID, yang dapat dilihat melalui penjelajah blok, penjelajah biasanya akan secara otomatis mendekode data hex OP_RETURN kembali ke ASCII.
Aplikasi OP_RETURN
Dalam kejadian keamanan, beberapa penyerang akan meninggalkan pesan di on-chain dengan OP_RETURN, secara aktif menyatakan niat mereka untuk mengembalikan dana kepada pihak proyek, atau pihak proyek dan tim keamanan juga menggunakan cara ini untuk menghubungi penyerang, berusaha menjalin komunikasi.
Selain digunakan dalam skenario negosiasi, OP_RETURN juga digunakan untuk operasi "penandaan". Misalnya, dilaporkan bahwa, menjelang pecahnya perang Rusia-Ukraina pada tahun 2022, seorang pengguna Bitcoin yang tidak dikenal memanfaatkan OP_RETURN untuk meninggalkan pesan di rantai, menandai hampir 1000 alamat yang diduga terkait dengan suatu badan keamanan negara. Pesan-pesan ini ditulis dalam bahasa Rusia, secara langsung menunjukkan bahwa alamat-alamat ini mungkin terlibat dalam serangan siber atau kegiatan spionase.
Perlu dicatat bahwa pengguna ini saat memposting peringatan ini, tidak hanya meninggalkan pesan, tetapi juga membakar sejumlah besar Bitcoin. Karena karakteristik output OP_RETURN, setiap Bitcoin yang dikirim ke transaksi semacam ini akan dibakar dan tidak dapat digunakan. Menurut statistik, pengguna ini telah membakar Bitcoin senilai lebih dari 300.000 dolar AS dalam serangkaian operasi ini.
Ringkasan
Pesan on-chain, terutama di jaringan Bitcoin yang menggunakan OP_RETURN, menyediakan cara komunikasi yang anonim, publik, dan tidak dapat diubah, yang banyak digunakan dalam kontak awal dan penyampaian informasi untuk pemulihan dana. Namun, perlu diperhatikan bahwa pesan on-chain juga dapat digunakan oleh penyerang untuk mengarahkan korban mengunjungi tautan berbahaya atau melakukan tindakan berisiko ( seperti memasukkan kunci pribadi untuk mendekripsi dan lain-lain ), oleh karena itu harus tetap waspada dan menghindari melihat dan memproses informasi yang mencurigakan di perangkat yang tidak tepercaya.
Saat menghadapi insiden keamanan, disarankan untuk segera menghubungi tim keamanan profesional untuk membantu analisis, meningkatkan tingkat keberhasilan penarikan dana. Sementara itu, pengguna dan pihak proyek harus terus memperkuat kesadaran perlindungan keamanan, untuk menghindari menjadi target serangan.