Entité mystérieuse pourrait collecter les adresses IP des utilisateurs de Bitcoin, avertit le développeur

Selon Cointelegraph, une entité mystérieuse pourrait collecter les adresses IP des utilisateurs de Bitcoin et les relier à leurs adresses BTC, violant potentiellement leur vie privée, selon un article de blog du développeur d'application Bitcoin 0xB10C. L'entité serait active depuis mars 2018 et aurait utilisé un ensemble de 812 adresses IP différentes pour masquer son identité tout en collectant des données.

0xB10C, le développeur de plusieurs sites Web d'analyse Bitcoin, dont Mempool.observer et Transactionfee.info, désigne l'entité comme "LinkingLion" car ses adresses IP passent par le centre de données en colocation du réseau LionLink.

L'entité établit des connexions avec les nœuds complets Bitcoin visibles sur le réseau et demande au nœud quelle version du logiciel Bitcoin il utilise. Environ 85% du temps, l'entité ferme sa connexion sans répondre. Cependant, 0xB10C déclare que l'entité se comporte différemment dans 15% des cas, soit en écoutant les messages d'inventaire contenant des transactions, soit en envoyant une demande d'adresse et en écoutant à la fois les messages d'inventaire et d'adresse. Ensuite, elle ferme la connexion en moins de 10 minutes.

Ce comportement indique que l'entité pourrait enregistrer le moment des transactions pour déterminer quel nœud a reçu en premier une transaction. Ces informations pourraient ensuite être utilisées pour associer une adresse IP à une adresse Bitcoin particulière. Selon 0xB10C, l'entité pourrait utiliser ces informations pour relier les transactions diffusées aux adresses IP.

Pour aider à protéger la communauté contre cette menace pour la vie privée, 0xB10C a produit une liste de bannissement open source que les nœuds peuvent utiliser pour interdire à LinkingLion de se connecter à eux. Cependant, l'entité pourrait contourner cette liste de bannissement en changeant les adresses IP qu'elle utilise pour se connecter. Selon 0xB10C, la seule solution permanente au problème serait de modifier la logique de transaction au sein de Bitcoin Core, ce que les développeurs n'ont pas encore été en mesure de faire.

TokenInsight s'engage à couvrir les tendances les plus importantes et innovantes dans le monde de la crypto. Si vous avez des informations à partager avec nous, n'hésitez pas à contacter notre email [email protected]. Votre confiance sera parfaitement respectée.