К кошелькам хакера Binance отправили транзакции с сообщениями «Help me bro»

Адреса, на которые после взлома Binance разложили похищенные биткоины, используют для публичных сообщений. Пользователи отправляют на них небольшие переводы с текстом внутри транзакции, чаще всего с просьбой поделиться частью монет. Одно из таких посланий — короткое «Help me bro».

После атаки 18 270 BTC распределили между 19 адресами. По данным расследования Bitquery, на большинство кошельков пришло по 1000 BTC, и на 31 октября все 18 270 BTC оставались неистраченными.

Записать текст в транзакцию позволяет функция биткоина OP_RETURN: она добавляет в перевод небольшой объём данных. Открытый архив OP_RETURN даёт возможность находить такие записи прямо в блокчейне. После подтверждения сообщение остаётся в истории сети.

Деньги на адресах просят не только по-настоящему: там же встречаются шутки, реклама и разные предложения. Реагировал ли владелец похищенных монет хотя бы на одно обращение, достоверных данных нет.

ФБР официально связало атаку с северокорейской группой TraderTraitor и призвало криптоплатформы, DeFi-сервисы, операторов инфраструктуры и аналитические компании блокировать операции с похищенными средствами там, где это технически возможно. При этом сами кошельки остаются доступны для наблюдения: баланс, переводы и записанные сообщения видны всем, а отключить адрес распоряжением централизованной организации нельзя.