Pour voler des bitcoins, il faut se procurer leur adresse publique et leur clé privée. Il n'y a qu'un seul moyen d'y parvenir : camper leurs journaux.
Une entrée de journal contenant votre clé privée est générée chaque fois que vous
- Connectez-vous à votre compte bitcoin. L'identifiant est persistant, vous n'aurez donc pas besoin de vous connecter très souvent.
- Collecter auprès d'un mineur de bitcoins.
Il est difficile de les acquérir, sauf par chance. Cependant, un moyen particulièrement astucieux est le suivant :
- Trouver l'IP d'un joueur. Utilisez cette IP comme piège : éditez une fausse adresse bitcoin et entrez dans les logs de ce joueur.
- Exposer l'IP de ce joueur dans les logs d'un serveur public.
- Camp du journal de bord de votre trappeur. Dès que quelqu'un ( la victime ) se connecte, il se connecte immédiatement à cette IP.
- La victime devra se déconnecter de son propre portefeuille pour essayer de se connecter au faux portefeuille. Après avoir constaté que cela ne fonctionne pas, elle se reconnectera probablement à son propre portefeuille.
- Camp du journal de la victime. Dès qu'elle se reconnecte à son portefeuille, une entrée contenant sa clé est générée.
Une fois que vous avez leur adresse et leur clé, il vous suffit de vous connecter à leur compte sur le marché des bitcoins, puis de les transférer dans votre propre portefeuille. Les transferts de bitcoins sont anonymes ; il n'y a pas d'entrées de journal associées.
Afin de protéger votre clé bitcoin, veillez à toujours mettre en file d'attente un journal d'effacement avant de collecter ou de vous connecter à votre compte.
Notez qu'à l'heure actuelle, les adresses/clés bitcoin ne peuvent pas être modifiées, de sorte qu'une fois que vous avez la clé d'une personne, vous pouvez siphonner son compte indéfiniment. (Enfin, jusqu'à ce que le tour soit réinitialisé).