A entidade supostamente coleta dados desde março de 2018 e usou 812 endereços IP diferentes para ocultar sua identidade.
0xB10C se refere à entidade LinkingLion porque endereços IP de três intervalos IPv4/24 e um intervalo IPv6/32 se conectam a nós de escuta da rede Bitcoin, e esses intervalos de endereços IP são todos anunciados por AS54098, LionLink Networks. No entanto, com base nas informações de registro ARIN e RIPE, os intervalos pertencem a empresas diferentes.
Esse comportamento pode indicar que a entidade está tentando determinar se um nó específico pode ser alcançado em um endereço IP específico.
A Fork Networking e a Castle VPN são ambas sediadas nos Estados Unidos e são de propriedade da mesma pessoa. A Castle VPN é uma provedora de VPN, enquanto a Fork Networking fornece serviços de hospedagem e colocation. A Linama UAB é uma empresa lituana que não tem um site. A Data Canopy é uma empresa sediada nos Estados Unidos que fornece data centers de nuvem e colocation. Como esses intervalos de IP exibem comportamento muito semelhante, 0xB10C assume que eles são controlados ou alugados pela mesma entidade.
Com base no 0xB10C mais recente, o LinkingLion não fecha a conexão imediatamente 15% das vezes. Em vez disso, eles escutam mensagens de inventário contendo transações ou enviam uma solicitação de endereço e escutam mensagens de inventário e endereço. Eles então desconectam a conexão em 10 minutos.
O comportamento sugere que a entidade está rastreando o tempo de transação para determinar qual nó recebeu uma transação primeiro. Esses dados podem então ser usados para encontrar o endereço IP associado a um endereço Bitcoin específico. A entidade pode usar essas informações para vincular transações de transmissão a endereços IP, conforme o 0xB10C.
Mempool.observer e Transactionfee.info são dois sites de análise de Bitcoin desenvolvidos por 0xB10C. Eles também receberam anteriormente uma bolsa de desenvolvedor de Bitcoin da Brink.dev.
0xB10C criou uma lista de banimento de código aberto que os nós podem usar para impedir que o LinkingLion se conecte a eles. No entanto, ao alterar os endereços IP que ele usa para se conectar, a entidade pode contornar essa lista de banimento. Conforme mostrado por 0xB10C, a única solução de longo prazo é alterar a lógica de transação dentro do Bitcoin Core, o que os desenvolvedores não conseguiram fazer até agora.
Esta notícia foi republicada de https://coinaquarium.io/