슬로우 포그: 체인 메시지에 대한 도난당한 응급처치 가이드 - BTC 기사

저자: Lisa  편집자: Sherry

배경

블록체인 세계에서 특별한 소통 방식인 온체인 메시징은 최근의 슬로우미스트와 같은 각종 보안 사고에서 자주 사용되어 왔습니다. "">슬로우미스트는 공격자와 소통할 수 있는 메시지를 체인에 남김으로써 킬로엑스의 공격을 지원했고, 결국 도난당한 844만 달러의 자금을 모두 돌려받는 데 기여했습니다. 익명 환경에서 온체인 메시지는 초기 대화를 시작하고 후속 자금 회수를 위한 토대를 마련하는 데 효과적인 도구가 될 수 있습니다.

이전 게시물인 "도난당한 온체인 메시지 응급처치 가이드"에서 이더에 메시지를 남기는 방법을 자세히 설명한 바 있습니다. 비트코인 네트워크도 온체인 메시지를 지원하지만, 이 둘은 약간 다르게 구현됩니다. 비트코인 체인에 메시지를 남기기 위한 핵심 도구는 OP_RETURN 명령입니다. 이를 통해 사용자는 트랜잭션에 80바이트의 사용자 지정 데이터를 삽입할 수 있으며, 이는 노드가 트랜잭션의 유효성을 검사하는 데 사용되지 않고 UTXO의 상태에 영향을 미치지 않고 순전히 메시지를 기록하는 데 사용되어 블록체인에 완전히 기록됩니다.

온체인 메시지에 OP_RETURN을 사용하는 방법

온체인 메시지에 OP_RETURN을 사용하는 방법

1단계: 메시지 내용 인코딩

먼저 전송할 문자 메시지를 다음과 같이 변환합니다. 16진수(HEX) 형식으로 변환합니다. 비트코인 체인의 OP_RETURN 명령은 HEX 형식의 데이터만 받습니다.

예를 들어 메시지를 남기려면:

이것은 테스트입니다.

변환된 HEX는 다음과 같습니다:

. 54686973206973206120746573742e

온라인 형식 변환 도구를 사용하거나 Python 스크립트를 통해 수행할 수 있습니다:

메시지는 160진수, 즉 80바이트 미만이어야 합니다. 이 길이를 초과하는 경우 메시지를 간소화하거나 여러 개의 메시지로 나누어 보내는 것이 좋습니다.

2단계: OP_RETURN으로 트랜잭션 구성

다음으로 비트코인 지갑 또는 사용자 지정 트랜잭션을 지원하는 도구를 사용하여 OP_RETURN 출력으로 트랜잭션을 생성해야 합니다.

비트코인 코어를 예로 들어, createrawtransaction을 사용하여 OP_RETURN 출력을 수동으로 추가합니다:

< /p>

이 방식으로 구성된 트랜잭션은 실제로 돈을 이체하는 것이 아니라 체인에 이 메시지를 기록할 뿐입니다.

이미토큰 지갑을 예로 들어, BTC 지갑 전송 화면으로 이동하여 "고급 모드"를 켭니다. "OP_RETURN" 입력 상자에 16진수 메시지를 입력합니다. "다음"을 클릭하여 트랜잭션 정보 확인을 완료하고 트랜잭션 비밀번호를 입력하여 OP_RETURN 정보로 트랜잭션을 성공적으로 전송하려면 "입력 금액 = 출력 금액 + 마이너 수수료"가 맞는지 확인하시기 바랍니다. align: left;">3단계: 트랜잭션 브로드캐스트

서명된 트랜잭션을 비트코인 네트워크에 브로드캐스트합니다. 비트코인 네트워크를 통해 브로드캐스트합니다. OP_RETURN 트랜잭션은 실제로 돈을 이체하는 것이 아니므로 채굴자의 수수료가 포함되어야 처리되며, 채굴자가 블록에 담을 때까지 기다렸다가 거래가 확인되면 비트코인 블록체인에 메시지가 영구적으로 저장됩니다.

4단계: 메시지 보기

4단계: 메시지 보기

거래가 완료되면 블록 브라우저를 통해 볼 수 있는 TXID가 제공되며, 일반적으로 OP_RETURN 16진수 데이터를 ASCII로 자동 디코딩합니다(예:

< span leaf="">

( https://mempool.space/tx/f4ac7abcb689df30ec5e8d829733622f389ca91367c47b319bc582e653cd8cab)

OP_RETURN 애플리케이션

보안 사고 발생 시 일부 공격자는 OP_RETURN을 연결하여 메시지로 연결하여 프로젝트에 자금을 반환하겠다는 의사를 적극적으로 표현하거나 프로젝트와 화이트햇 팀이 이 방법을 사용하여 공격자에게 소리를 지르며 접촉을 시도합니다. 협상 시나리오 외에도 OP_RETURN은 작업을 "플래그"하는 데에도 사용되었습니다. 예를 들어, 체인널리시스는 2022년 러시아-우크라이나 전쟁 직전에 신원이 확인되지 않은 비트코인 사용자가 OP_RETURN 체인 메시지를 사용하여 러시아 보안 서비스와 연결된 것으로 의심되는 약 1,000개의 주소에 태그를 붙인 것을 발견했습니다. 러시아어로 작성된 이 메시지는 해당 주소가 사이버 공격이나 스파이 활동에 연루되었을 가능성을 직접적으로 지적했습니다.

• "GRU에서 SVR로. 해킹에 사용!"

• "GRU에서 GRU로. 해킹에 사용!"

• "GRU에서 FSB로. 해킹에 사용!"

• "GRU의 돈으로 우크라이나를 도와주세요. Khakir"

(https://mempool.space/address/1CMugHhsSf8Bzrp142BpvUynWBR1RiqMCk)

이 사용자는 이러한 경고를 게시할 때 단순한 메시지를 남긴 것이 아니라 대량의 비트코인을 소각하는 데 협조하고 있었습니다. OP_RETURN 출력의 특성상 이러한 유형의 트랜잭션으로 전송된 비트코인은 모두 소각되어 사용할 수 없게 됩니다. 통계적으로 이 사용자는 이 일련의 작업에서 30만 달러 이상의 비트코인을 소각했습니다.

요약

체인에 대한 메세지 특히 비트코인 네트워크에서 OP_RETURN은 자금 회수 초기 단계에서 연락 및 메시지 전달을 위해 널리 사용되는 익명성, 공개성, 변조 방지 통신 방법을 제공합니다. 그러나 온체인 메시지는 공격자가 피해자를 악성 링크로 안내하거나 위험한 작업(예: 암호 해독을 위한 개인 키 입력 등)을 수행하는 데 사용될 수 있으므로 경계를 늦추지 말고 신뢰할 수 없는 기기에서 의심스러운 메시지를 확인하거나 처리하지 않도록 주의해야 합니다. 보안 사고 발생 시에는 전문 보안팀에 먼저 연락하여 상황을 분석하고 자금 회수 성공률을 높이는 것이 좋습니다. 동시에 사용자와 프로젝트 소유자는 공격의 표적이 되지 않도록 보안 보호에 대한 인식을 지속적으로 강화해야 합니다.