Das Unternehmen sammelt angeblich seit März 2018 Daten und hat 812 verschiedene IP-Adressen verwendet, um seine Identität zu verschleiern.

0xB10C bezieht sich auf die Entität LinkingLion, da IP-Adressen aus drei IPv4/24-Bereichen und einem IPv6/32-Bereich mit Abhörknoten des Bitcoin-Netzwerks verbunden sind und diese IP-Adressbereiche alle von AS54098, LionLink Networks, bekannt gegeben werden. Basierend auf den ARIN- und RIPE-Registrierungsinformationen gehören die Bereiche jedoch zu unterschiedlichen Unternehmen.

Dieses Verhalten könnte darauf hindeuten, dass die Entität versucht festzustellen, ob ein bestimmter Knoten unter einer bestimmten IP-Adresse erreichbar ist.

Fork Networking und Castle VPN haben beide ihren Sitz in den Vereinigten Staaten und gehören derselben Person. Castle VPN ist ein VPN-Anbieter, während Fork Networking Hosting- und Colocation-Dienste anbietet. Linama UAB ist ein litauisches Unternehmen, das keine Website hat. Data Canopy ist ein in den USA ansässiges Unternehmen, das Cloud- und Colocation-Rechenzentren bereitstellt. Da diese IP-Bereiche ein sehr ähnliches Verhalten aufweisen, geht 0xB10C davon aus, dass sie von derselben Entität kontrolliert oder gemietet werden.

Basierend auf dem neuesten 0xB10C schließt LinkingLion die Verbindung in 15 % der Fälle nicht sofort. Stattdessen warten sie entweder auf Inventarnachrichten, die Transaktionen enthalten, oder sie senden eine Adressanfrage und warten sowohl auf Inventar- als auch auf Adressnachrichten. Anschließend trennen sie die Verbindung innerhalb von 10 Minuten.

Das Verhalten deutet darauf hin, dass die Entität den Transaktionszeitpunkt verfolgt, um festzustellen, welcher Knoten zuerst eine Transaktion empfangen hat. Diese Daten können dann verwendet werden, um die IP-Adresse zu finden, die einer bestimmten Bitcoin-Adresse zugeordnet ist. Die Entität kann diese Informationen verwenden, um Broadcast-Transaktionen gemäß 0xB10C mit IP-Adressen zu verknüpfen.

Mempool.observer und Transactionfee.info sind zwei von 0xB10C entwickelte Bitcoin-Analyse-Websites. Sie haben zuvor auch ein Bitcoin-Entwicklerstipendium von Brink.dev erhalten.

0xB10C hat eine Open-Source-Verbotsliste erstellt, die Knoten verwenden können, um zu verhindern, dass LinkingLion eine Verbindung zu ihnen herstellt. Durch eine Änderung der für die Verbindung verwendeten IP-Adressen könnte das Unternehmen diese Sperrliste jedoch umgehen. Wie 0xB10C zeigt, besteht die einzige langfristige Lösung darin, die Transaktionslogik innerhalb von Bitcoin Core zu ändern, was den Entwicklern bisher nicht gelungen ist.

Diese Nachricht wird erneut veröffentlicht von https://coinaquarium.io/