@typecurry 17 October 2022 more from that month

警方能使用這招撤回交易，一般人應該也可以？ 不曉得接著會否出現大量的BTC交易詐欺，像是拿到錢後就中止交易之類的呢： https://www.ithome.com.tw/news/153664 荷蘭智取勒索軟體集團Deadbolt，利用比特幣交易空窗獲得逾150個解密金鑰 荷蘭警方僅簡單地說，他們先向DeadBolt勒索軟體集團支付了贖金， 取得了加密金鑰，再撤回所支付的金額，因而成功取得了逾150個解密金鑰， 受害者則無需支付任何費用。 不過，Responders.NU向《BleepingComputer》說明， 駭客在偵測到受害者執行正確金額的比特幣交易後就透過系統自動地送出解密金鑰， 由於比特幣區塊鏈的壅塞，再加上警方僅提供低廉的交易手續費， 使得區塊鏈需要更久的時間才能確認交易，警方即趁此空窗期， 在取得金鑰之後立即撤回交易，並只損失了交易手續費。 即使駭客在幾分鐘之內就發現了警方的技倆， 但那時荷蘭警方已成功取回了155個解密金鑰， 可協助9成曾向警方報案的受害者解鎖。此外， DeadBolt勒索軟體集團也因受到國際警方的關注，而被迫關閉了系統。 荷蘭警方表示，此次的行動有賴於全球13個國家的資訊分享， 受益的主要是那些曾向當地執法機關報案的受害者， 並呼籲全球受害者都應主動報案，以讓警方能快速辨識其身分並提供解密金鑰。 受害者可透過deadbolt.responders.nu網站來確認是否有適用的解密金鑰。 內文有提到「偵測到受害者執行正確金額的比特幣交易後就透過系統自動地送出解密金鑰」， 所以若為人工確認、等入帳才啟動下一步的話可能就沒這樣的空窗能利用了， 不過現在使用自動化系統的是越來越多，只要沒設計好確認流程， 能用這招見縫插針的地方應該還是很多 XD