Blok Zinciri dünyasının özel iletişim şekli: on-chain mesaj bırakma

Son yıllarda, on-chain mesajlaşma, blok zinciri dünyasında benzersiz bir iletişim aracı olarak çeşitli güvenlik olaylarında sıkça kullanılmaktadır. Örneğin, yakın zamanda bir güvenlik ekibi, saldırganla birden fazla turda iletişim kurmak için on-chain mesajlaşmayı kullandı ve sonunda çalınan toplam 8.44 milyon doları geri alma sürecini başarıyla gerçekleştirdi. Anonim bir ortamda, on-chain mesajlaşma, ilk diyalogun kurulması için etkili bir araç haline gelerek, sonraki fonların geri alınması için bir temel oluşturmuştur.

Bitcoin ağı da on-chain mesajları desteklemektedir, uygulanma şekli ise Ethereum'dan biraz farklıdır. Bitcoin on-chain mesajlarının temel aracı OP_RETURN komutudur. Bu komut, kullanıcıların işlemlerde 80 baytlık özelleştirilmiş verileri yerleştirmelerine izin verir, bu veri kısmı düğümler tarafından işlem doğrulama için kullanılmaz ve UTXO'nun durumunu etkilemez, tamamen bilgi kaydı için kullanılır ve Blok Zinciri'nde eksiksiz bir şekilde kaydedilir.

OP_RETURN ile on-chain mesaj nasıl gönderilir

Adım 1: Mesaj içeriğini kodlayın

Öncelikle, gönderilecek metin bilgisi onaltılık (HEX) formata dönüştürülmelidir. Bitcoin blok zincirindeki OP_RETURN komutu yalnızca HEX formatındaki verileri kabul eder.

Örneğin, mesaj bırakmak istiyorsanız: "This is a test." dönüşmüş HEX şu olacaktır: 54686973206973206120746573742e

Bu işlemi çevrimiçi format dönüştürme araçları veya Python scripti kullanarak gerçekleştirebilirsiniz. Dikkat edilmesi gereken, mesaj içeriğinin 160'tan fazla onaltılık karakter, yani 80 bayttan az olması gerektiğidir. Uzunluğu aşarsa, bilgiyi basitleştirmeniz veya birden fazla mesaj göndererek dağıtmanız önerilir.

Adım İki: OP_RETURN içeren işlem oluştur

Sonrasında, özel işlem destekleyen bir Bitcoin cüzdanı veya aracı kullanarak OP_RETURN çıktısı içeren bir işlem oluşturmanız gerekiyor. Bir cüzdan örneği olarak, BTC cüzdanı transfer ekranına gidin ve "Gelişmiş Modu" açın. "OP_RETURN" giriş kutusuna onaltılık bilgiyi girin. İşlem bilgisi onayını tamamlamak için "Sonraki" butonuna tıklayın, işlem şifresini girdikten sonra OP_RETURN bilgisi içeren işlemi başarıyla gönderebilirsiniz. Lütfen "Girdi Tutarı = Çıktı Tutarı + Madenci Ücreti" olduğundan emin olun.

Adım Üç: İşlemi Yayınla

İmzalanmış işlemleri Bitcoin ağı üzerinden yayınlayın. OP_RETURN işlemleri gerçek transfer gerçekleştirmediğinden, işlenmesi için madenci ücreti içermelidir. Madencilerin işlemi bir bloğa almasını bekleyin, işlem onaylandığında, mesaj Bitcoin blok zincirinde kalıcı olarak saklanır.

Adım Dört: Mesaj İçeriğini Görüntüle

İşlem tamamlandıktan sonra bir TXID alacaksınız, bu işlemi blok tarayıcısından görebilirsiniz. Tarayıcı genellikle OP_RETURN onaltılık veriyi otomatik olarak ASCII'ye geri çevirir.

OP_RETURN Uygulamaları

Güvenlik olaylarında, bazı saldırganlar on-chain OP_RETURN ile mesaj bırakır, projeye geri ödeme niyetlerini ifade eder veya proje ekibi ve güvenlik ekipleri de bu şekilde saldırganlarla iletişim kurmaya çalışır.

Müzakere senaryolarının dışında, OP_RETURN ayrıca "işaretleme" işlemleri için de kullanılmaktadır. Örneğin, 2022'deki Rusya-Ukrayna savaşının eşiğinde, kimliği belirsiz bir Bitcoin kullanıcısının OP_RETURN on-chain mesajı bırakarak, yaklaşık 1000 şüpheli adresi bir ülkenin güvenlik birimleriyle bağlantılı olarak işaretlediğine dair raporlar olmuştur. Bu mesajlar Rusça yazılmış olup, bu adreslerin siber saldırılar veya casusluk faaliyetlerinde yer alabileceğini doğrudan belirtmektedir.

Bu kullanıcı bu uyarıları yayımlarken yalnızca basit bir mesaj bırakmadı, aynı zamanda büyük miktarda Bitcoin de yaktı. OP_RETURN çıktısının özellikleri nedeniyle, bu tür işlemlere gönderilen herhangi bir Bitcoin yakılacak ve kullanılamayacaktır. İstatistiklere göre, bu kullanıcı bu dizi işlemde 300.000 ABD Doları'ndan fazla Bitcoin yaktı.

Özet

On-chain mesajlaşma, özellikle Bitcoin ağındaki OP_RETURN üzerinden, anonim, kamuya açık ve değiştirilemez bir iletişim yöntemi sunar ve genellikle fon geri alma sürecinin başlangıcında temas ve bilgi aktarımı için yaygın olarak kullanılır. Ancak, on-chain mesajların saldırganlar tarafından kurbanları kötü niyetli bağlantılara yönlendirmek veya riskli işlemler (örneğin, özel anahtarları çözmek gibi) gerçekleştirmeleri için kullanabileceğini unutmamak önemlidir; bu nedenle dikkatli olunmalı ve güvenilmeyen cihazlarda şüpheli bilgileri görüntülemekten ve işlem yapmaktan kaçınılmalıdır.

Güvenlik olaylarıyla karşılaşıldığında, profesyonel bir güvenlik ekibiyle iletişime geçerek analiz yapılmasını sağlamak ve fonların geri kazanım oranını artırmak için hemen harekete geçilmesi önerilir. Aynı zamanda, kullanıcılar ve proje sahipleri güvenlik önlemleri konusunda sürekli olarak farkındalıklarını artırmalı ve saldırı hedefi olmaktan kaçınmalıdır.