Thực thể này bị cáo buộc đã thu thập dữ liệu từ tháng 3 năm 2018 và đã sử dụng 812 địa chỉ IP khác nhau để che giấu danh tính của mình.

0xB10C đề cập đến thực thể LinkingLion vì các địa chỉ IP từ ba dải IPv4/24 và một dải IPv6/32 kết nối với các nút nghe mạng Bitcoin và các dải địa chỉ IP này đều được công bố bởi AS54098, LionLink Networks. Tuy nhiên, dựa trên thông tin đăng ký ARIN và RIPE, các phạm vi này thuộc về các công ty khác nhau.

Hành vi này có thể chỉ ra rằng thực thể đang cố gắng xác định xem có thể truy cập được một nút cụ thể tại một địa chỉ IP cụ thể hay không.

Fork Networking và Castle VPN đều có trụ sở tại Hoa Kỳ và thuộc sở hữu của cùng một người. Castle VPN là nhà cung cấp VPN, trong khi Fork Networking cung cấp dịch vụ lưu trữ và colocation. Linama UAB là một công ty của Litva không có trang web. Data Canopy là một công ty có trụ sở tại Hoa Kỳ cung cấp các trung tâm dữ liệu đám mây và colocation. Vì các dải IP này thể hiện hành vi rất giống nhau nên 0xB10C cho rằng chúng được kiểm soát hoặc thuê bởi cùng một thực thể.

Dựa trên 0xB10C gần đây nhất, LinkingLion không đóng kết nối ngay lập tức trong 15% thời gian. Thay vào đó, họ lắng nghe các thông báo kiểm kê có chứa các giao dịch hoặc gửi yêu cầu địa chỉ và lắng nghe cả thông báo kiểm kê và địa chỉ. Sau đó, họ ngắt kết nối sau 10 phút.

Hành vi này gợi ý rằng thực thể đang theo dõi thời gian giao dịch để xác định nút nào đã nhận được giao dịch trước tiên. Dữ liệu này sau đó có thể được sử dụng để tìm địa chỉ IP được liên kết với một địa chỉ Bitcoin cụ thể. Thực thể có thể sử dụng thông tin đó để liên kết các giao dịch quảng bá với địa chỉ IP, theo 0xB10C.

Mempool.observer và Transactionfee.info là hai trang web phân tích Bitcoin được phát triển bởi 0xB10C. Trước đây họ cũng đã nhận được khoản trợ cấp dành cho nhà phát triển Bitcoin từ Brink.dev.

0xB10C đã tạo danh sách cấm nguồn mở mà các nút có thể sử dụng để ngăn LinkingLion kết nối với chúng. Tuy nhiên, bằng cách thay đổi địa chỉ IP mà nó sử dụng để kết nối, thực thể có thể lọt vào danh sách cấm này. Như được hiển thị bởi 0xB10C, giải pháp dài hạn duy nhất là thay đổi logic giao dịch trong Bitcoin Core, điều mà các nhà phát triển cho đến nay vẫn chưa thể thực hiện được.

Tin tức này được đăng lại từ https://coinaquarium.io/