Entitas tersebut diduga telah mengumpulkan data sejak Maret 2018 dan telah menggunakan 812 alamat IP berbeda untuk menyembunyikan identitasnya.

0xB10C mengacu pada entitas LinkingLion karena alamat IP dari tiga rentang IPv4/24 dan satu rentang IPv6/32 terhubung ke node pendengar jaringan Bitcoin, dan rentang alamat IP ini semuanya diumumkan oleh AS54098, LionLink Networks. Namun, berdasarkan informasi registri ARIN dan RIPE, rentang tersebut dimiliki oleh perusahaan yang berbeda.

Perilaku ini dapat menunjukkan bahwa entitas berupaya menentukan apakah node tertentu dapat dijangkau pada alamat IP tertentu.

Fork Networking dan Castle VPN keduanya berbasis di Amerika Serikat dan dimiliki oleh orang yang sama. Castle VPN adalah penyedia VPN, sedangkan Fork Networking menyediakan layanan hosting dan kolokasi. Linama UAB adalah perusahaan Lithuania yang tidak memiliki website. Data Canopy adalah perusahaan berbasis di Amerika Serikat yang menyediakan pusat data cloud dan kolokasi. Karena rentang IP ini menunjukkan perilaku yang sangat mirip, 0xB10C mengasumsikan rentang tersebut dikendalikan atau disewa oleh entitas yang sama.

Berdasarkan 0xB10C terbaru, LinkingLion tidak langsung menutup koneksi sebanyak 15%. Sebaliknya, mereka mendengarkan pesan inventaris yang berisi transaksi atau mengirim permintaan alamat dan mendengarkan pesan inventaris dan alamat. Mereka kemudian memutuskan koneksi dalam 10 menit.

Perilaku tersebut menunjukkan bahwa entitas melacak waktu transaksi untuk menentukan node mana yang menerima transaksi pertama kali. Data ini kemudian dapat digunakan untuk menemukan alamat IP yang terkait dengan alamat Bitcoin tertentu. Entitas dapat menggunakan informasi tersebut untuk menghubungkan transaksi siaran ke alamat IP, sesuai 0xB10C.

Mempool.observer dan Transactionfee.info adalah dua situs analisis Bitcoin yang dikembangkan oleh 0xB10C. Mereka juga sebelumnya telah menerima hibah pengembang Bitcoin dari Brink.dev.

0xB10C telah membuat daftar larangan sumber terbuka yang dapat digunakan node untuk mencegah LinkingLion terhubung ke node tersebut. Namun, dengan mengubah alamat IP yang digunakannya untuk terhubung, entitas dapat mengatasi daftar larangan ini. Seperti yang ditunjukkan oleh 0xB10C, satu-satunya solusi jangka panjang adalah mengubah logika transaksi dalam Bitcoin Core, yang sejauh ini tidak dapat dilakukan oleh pengembang.

Berita ini diterbitkan ulang dari https://coinaquarium.io/