Se presupune că entitatea a colectat date din martie 2018 și a folosit 812 adrese IP diferite pentru a-și ascunde identitatea.

0xB10C se referă la entitatea LinkingLion, deoarece adresele IP din trei intervale IPv4/24 și un interval IPv6/32 se conectează la nodurile de ascultare ale rețelei Bitcoin, iar aceste intervale de adrese IP sunt toate anunțate de AS54098, LionLink Networks. Cu toate acestea, pe baza informațiilor din registrul ARIN și RIPE, gamele aparțin unor companii diferite.

Acest comportament ar putea indica faptul că entitatea încearcă să determine dacă un anumit nod poate fi atins la o anumită adresă IP.

Fork Networking și Castle VPN sunt ambele cu sediul în Statele Unite și sunt deținute de aceeași persoană. Castle VPN este un furnizor VPN, în timp ce Fork Networking oferă servicii de găzduire și colocare. Linama UAB este o companie lituaniană care nu are un site web. Data Canopy este o companie cu sediul în Statele Unite, care furnizează centre de date cloud și de colocare. Deoarece aceste intervale de IP prezintă un comportament foarte similar, 0xB10C presupune că sunt controlate sau închiriate de aceeași entitate.

Pe baza celui mai recent 0xB10C, LinkingLion nu închide imediat conexiunea în 15% din timp. În schimb, fie ascultă mesajele de inventar care conțin tranzacții, fie trimit o cerere de adresă și ascultă atât mesajele de inventar, cât și cele de adresă. Apoi deconectează conexiunea în 10 minute.

Comportamentul sugerează că entitatea urmărește momentul tranzacției pentru a determina care nod a primit prima tranzacție. Aceste date pot fi apoi folosite pentru a găsi adresa IP asociată cu o anumită adresă Bitcoin. Entitatea poate folosi aceste informații pentru a lega tranzacțiile de difuzare la adrese IP, conform 0xB10C.

Mempool.observer și Transactionfee.info sunt două site-uri web de analiză Bitcoin dezvoltate de 0xB10C. De asemenea, ei au primit anterior un grant pentru dezvoltatori Bitcoin de la Brink.dev.

0xB10C a creat o listă de interdicție open-source pe care nodurile o pot folosi pentru a împiedica LinkingLion să se conecteze la ele. Cu toate acestea, prin schimbarea adreselor IP pe care le folosește pentru a se conecta, entitatea ar putea ocoli această listă de interdicție. După cum arată 0xB10C, singura soluție pe termen lung este schimbarea logicii tranzacțiilor în cadrul Bitcoin Core, ceea ce dezvoltatorii nu au putut să o facă până acum.

Această știre este republicată de pe https://coinaquarium.io/