Bitcoin on-chain mesajı: Güvenlik olaylarındaki iletişim aracı

Son yıllarda, blockchain dünyasında on-chain mesajlaşma özel bir iletişim biçimi olarak çeşitli güvenlik olaylarında sıkça kullanılmaktadır. Örneğin, yakın zamanda bir güvenlik şirketi, bir işlem platformuna on-chain mesajlaşma aracılığıyla saldırganlarla çoklu iletişimde yardımcı oldu ve sonunda çalınan toplam 8.44 milyon doları geri almayı başardı. Anonim bir ortamda, on-chain mesajlaşma ilk diyalogun kurulmasında etkili bir araç olarak kullanılabilir ve sonraki fonların geri alınmasına zemin hazırlayabilir.

Bitcoin ağı aynı zamanda on-chain mesajlaşmayı desteklemektedir, uygulanma şekli Ethereum'dan biraz farklıdır. Bitcoin on-chain mesajlaşmanın temel aracı OP_RETURN komutudur. Bu komut, kullanıcıların işlemlerinde 80 baytlık özel verileri yerleştirmelerine izin verir, bu veri kısmı düğümler tarafından işlem doğrulaması için kullanılmaz ve UTXO'nun durumunu etkilemez, tamamen bilgi kaydı için kullanılır ve blok zincirinde eksiksiz bir şekilde kaydedilir.

OP_RETURN ile on-chain mesaj nasıl gönderilir

Adım 1: Mesaj içeriğini kodlayın

Öncelikle, gönderilecek metin bilgilerini onaltılık (HEX) formatına dönüştürün. Bitcoin zincirindeki OP_RETURN komutu yalnızca HEX formatındaki verileri kabul eder.

Örneğin, bir mesaj bırakmak istiyorsanız: "This is a test.", dönüştürülen HEX şudur: 54686973206973206120746573742e

Çevrimiçi format dönüştürme araçları veya Python betiği kullanarak tamamlanabilir:

python text = "Merhaba, bu bir test." hex_text = text.encode("utf-8").hex() print(hex_text)

Mesaj içeriği 160 onaltılı karakterden, yani 80 bayttan az olmalıdır. Uzunluğu aştığında, bilgiyi basitleştirmeniz veya birden fazla mesaj halinde göndermeniz önerilir.

Adım 2: OP_RETURN içeren bir işlem oluşturma

Sonraki adımda, özel işlem destekleyen bir Bitcoin cüzdanı veya aracı kullanarak OP_RETURN çıktısı içeren bir işlem oluşturmanız gerekiyor.

Bitcoin Core örneğinde, createrawtransaction kullanarak OP_RETURN çıktısını manuel olarak ekleyin:

bitcoin-cli createrawtransaction '[{"txid":"your_input_txid","vout":0}]' '[{"data":"54686973206973206120746573742e"}]'

Böyle oluşturulan işlemler, gerçekte bir transfer gerçekleştirmeyecek, yalnızca on-chain bu mesajı yazacaktır.

Bazı mobil cüzdanlar için genellikle transfer arayüzündeki gelişmiş seçeneklerde OP_RETURN giriş kutusunu bulabilirsiniz. Onaltılık bilgiyi girdikten sonra, "Girdi Miktarı = Çıktı Miktarı + Madenci Ücreti" olduğundan emin olun ve ardından işlem onayını ve imzayı tamamlayın.

Adım Üç: İşlemi Yayınla

İmzalanmış işlemleri Bitcoin ağı üzerinden yayınlayın. OP_RETURN işlemleri gerçek bir transfer yapmadığı için, işlenebilmesi için madenci ücreti içermelidir; madencilerin bloğa paketlemesini bekleyin. İşlem onaylandığında, mesaj Bitcoin blok zincirinde kalıcı olarak saklanır.

Adım Dört: Mesaj İçeriğini Görüntüle

İşlem tamamlandıktan sonra, bir TXID alacaksınız, bu işlemi blok gezgini aracılığıyla görüntüleyebilirsiniz, gezgin genellikle OP_RETURN onaltılık verileri otomatik olarak ASCII'ye dönüştürür.

OP_RETURN Uygulama Senaryoları

Güvenlik olaylarında, bazı saldırganlar on-chain OP_RETURN kullanarak mesaj bırakır, proje sahiplerine fonları geri verme niyetlerini ifade eder veya proje sahipleri ve güvenlik ekipleri de bu şekilde saldırganlarla iletişim kurmaya çalışır.

Müzakere sahnelerine ek olarak, OP_RETURN aynı zamanda "işaretleme" işlemleri için de kullanılmaktadır. Örneğin, 2022'deki Rusya-Ukrayna savaşının patlak vermesinden önce, kimliği belirsiz bir Bitcoin kullanıcısının OP_RETURN ile zincir üzerinde mesaj bırakarak, yaklaşık 1000 adet muhtemel bir ülkenin güvenlik birimleriyle bağlantılı adresi işaretlediği bildirildi. Bu mesajlar Rusça yazılmıştır ve bu adreslerin siber saldırılara veya casusluk faaliyetlerine katılabileceğini doğrudan belirtmektedir.

Dikkate değer bir nokta, bu kullanıcının bu uyarıları yayınlarken sadece yorum yapmakla kalmayıp, aynı zamanda büyük miktarda Bitcoin de yaktığıdır. OP_RETURN çıktısının özellikleri nedeniyle, bu tür işlemlere gönderilen herhangi bir Bitcoin yakılacak ve kullanılamayacaktır. İstatistiklere göre, bu kullanıcı bu dizi işlemi sırasında 30.000 dolardan fazla değerde Bitcoin yakmıştır.

Özet

On-chain mesajlar, özellikle Bitcoin ağı içindeki OP_RETURN, anonim, kamuya açık ve değiştirilemez bir iletişim yöntemi sunar ve genellikle fonların geri alınması sürecinin başlangıcında temas ve bilgi aktarımı için geniş bir şekilde kullanılmaktadır. Ancak, on-chain mesajların da saldırganlar tarafından kurbanları kötü niyetli bağlantılara yönlendirmek veya riskli işlemler gerçekleştirmek için kullanılabileceği konusunda dikkatli olunmalıdır, örneğin, özel anahtar girerek şifre çözme gibi (, bu nedenle dikkatli olunmalı ve güvenilir olmayan cihazlarda şüpheli bilgileri görüntülemekten ve işlem yapmaktan kaçınılmalıdır.

Güvenlik olaylarıyla karşılaşıldığında, analiz için profesyonel bir güvenlik ekibi ile derhal iletişime geçilmesi önerilir, bu da fonların geri alınma başarısını artırır. Aynı zamanda, kullanıcılar ve proje sahipleri, güvenlik önlemleri bilincini sürekli olarak güçlendirmeli ve saldırı hedefi olmaktan kaçınmalıdır.

![Aciliyet Kılavuzu: BTC çalındıysa panik yapmayın, önce on-chain mesaj bırakın])https://img-cdn.gateio.im/webp-social/moments-47641601bfdffbf299facbb487ba32f7.webp(