voici un mystère curieux du mempool 🕵️‍♂️👀 quelqu'un a effectué un tas de transactions comme celle-ci ces derniers mois, "volant" des inscriptions de transfert brc-20 non sécurisées vers des sorties sous-dust ces transactions devraient être non standard, mais elles sont systématiquement minées par Mara et Antpool & Friends
les transactions originales (avant RBF) ressemblent à ceci : un transfert brc-20 assez ordinaire, envoyant l'inscription à un utxo de poussière, avec une entrée supplémentaire pour payer les frais et une sortie supplémentaire pour la monnaie, toutes appartenant à la même adresse.
en regardant à l'intérieur de l'inscription originale, vous remarquerez quelque chose d'assez étrange. bien que le témoin inclue ce qui ressemble beaucoup à une signature schnorr taproot normale, le script de verrouillage n'inclut en fait pas d'opération checksig pour la valider !
sans la clé publique correspondante, je ne peux pas vérifier si c'est réellement une signature ou juste 64 octets de données de témoin aléatoires, mais cela ressemble certainement à une signature.
l'absence de OP_CHECKSIG dans le script de verrouillage signifie que la transaction RBF suivante peut dépenser la même sortie en remplaçant cet élément de témoin par un seul octet aléatoire (économisant un peu de poids supplémentaire !)
mais quel est même l'intérêt ? l'entrée était déjà de la poussière, donc le RBFer n'a extrait que 200 sats. vous pourriez supposer qu'ils volent les tokens BRC-20 eux-mêmes (qui ont apparemment une certaine valeur non négligeable), mais les transferts BRC-20 ne fonctionnent pas de cette manière.
(et, bien sûr, les indexeurs BRC-20 comme Unisat montrent cela comme des transferts/envois échoués, car l'adresse de l'utilisateur RBF n'a pas un solde suffisant pour financer l'opération)
alors peut-être que c'est le but ? est-ce une manière astucieuse d'annuler un transfert BRC-20 dans le mempool en cours d'exécution ? ...probablement pas... quelqu'un voulant faire cela pourrait simplement ne pas dépenser la sortie d'inscription en premier lieu. et compter sur un RBF non standard serait très peu fiable.
notre dernière indication est que les sorties de sous-poussière sont généralement consolidées avec quelques ancres de foudre balayées pour les rendre légèrement plus économiques.
l'adresse de destination de ces consolidations est un nettoyeur Lightning prolifique, effectuant plusieurs centaines de transactions de consolidation d'ancrage Lightning par mois.
balayer une entrée non sécurisée est très similaire à balayer un ancre de foudre (aucune des deux n'est signée, donc elles peuvent être dépensées par n'importe qui) donc ils ont probablement soit équipé leur bot pour détecter et voler automatiquement des entrées non signées en général, soit ils trollent délibérément cet utilisateur BRC-20.
la partie la plus intéressante du mystère est les sorties de sous-poussière non standard. afaik Antpool & Friends n'acceptent pas (intentionnellement) ces transactions p2p. ce qui suggère que le nettoyeur a soit une relation spéciale, soit a réussi à "pirater" ces transactions dans leur mempool.
Afficher l’original
7,76 k
61
Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.