Subjekt údajně shromažďuje data od března 2018 a k utajení své identity použil 812 různých IP adres.

0xB10C odkazuje na entitu LinkingLion, protože IP adresy ze tří rozsahů IPv4/24 a jednoho rozsahu IPv6/32 se připojují k naslouchacím uzlům bitcoinové sítě a všechny tyto rozsahy IP adres jsou oznámeny AS54098, LionLink Networks. Na základě informací z registrů ARIN a RIPE však rozsahy patří různým společnostem.

Toto chování by mohlo naznačovat, že se entita pokouší určit, zda lze konkrétní uzel dosáhnout na konkrétní IP adrese.

Fork Networking a Castle VPN sídlí ve Spojených státech a jsou vlastněny stejnou osobou. Castle VPN je poskytovatelem VPN, zatímco Fork Networking poskytuje hostingové a kolokační služby. Linama UAB je litevská společnost, která nemá webové stránky. Data Canopy je společnost se sídlem ve Spojených státech, která poskytuje cloudová a kolokační datová centra. Protože tyto rozsahy IP vykazují velmi podobné chování, 0xB10C předpokládá, že jsou ovládány nebo pronajímány stejnou entitou.

Na základě nejnovějšího 0xB10C LinkingLion neuzavře připojení okamžitě v 15 % případů. Místo toho buď naslouchají zprávám o zásobách obsahujících transakce, nebo pošlou žádost o adresu a naslouchají zprávám o zásobách i adresách. Spojení pak rozpojí za 10 minut.

Toto chování naznačuje, že entita sleduje načasování transakce, aby zjistila, který uzel přijal transakci jako první. Tato data lze poté použít k nalezení IP adresy spojené s konkrétní bitcoinovou adresou. Entita může tyto informace použít k propojení všesměrových transakcí s IP adresami podle 0xB10C.

Mempool.observer a Transactionfee.info jsou dvě webové stránky pro analýzu bitcoinů vyvinuté společností 0xB10C. Již dříve také obdrželi bitcoinový vývojářský grant od Brink.dev.

0xB10C vytvořil seznam zákazů s otevřeným zdrojovým kódem, který mohou uzly použít, aby zabránily LinkingLion v připojení k nim. Změnou IP adres, které používá k připojení, by však entita mohla tento seznam zákazů obejít. Jak ukazuje 0xB10C, jediným dlouhodobým řešením je změna transakční logiky v bitcoinovém jádru, což vývojáři dosud nebyli schopni.

Tato zpráva je znovu publikována z https://coinaquarium.io/