Bitcoin Core Developer traci 3.5 miliona dolarów w BTC w wyniku rzekomego exploita

Weteran rdzenia Bitcoin, Luke Dashjr, pojawił się na Twitterze 1 stycznia, aby ujawnić, że jego klucz PGP został naruszony w wyniku włamania, które spowodowało utratę znacznej ilości BTC. Dashjr dodał, że nie wiedział, jak to się stało.

Według CZ deweloper stracił ponad 200 BTC, co według dzisiejszych cen jest warte około 3.5 miliona dolarów.

Wątek dewelopera dotyczący całego wydarzenia ujawnił, że haker użył CoinJoin, narzędzia, które zwiększa prywatność poprzez anonimizację transakcji Bitcoin w celu zaciemnienia ruchu funduszy. Po odkryciu kradzieży Dashjr próbował skontaktować się z FBI.

Kradzież

Dashjr powiedział, że „nie ma pojęcia, w jaki sposób” atakujący uzyskali dostęp do jego klucza PGP (Pretty Good Privacy). Klucz PGP to program szyfrujący, który oferuje kryptograficzną prywatność i uwierzytelnianie.

Kradzież następuje nieco ponad miesiąc po deweloperze ujawnił że nieznana osoba uzyskała dostęp do jego serwera i potwierdziło obecność nowego złośliwego oprogramowania/backdoora w systemie. Po dalszych badaniach Dashjr odkrył, że został stworzony specjalnie w celu skompromitowania jego serwera, zamiast być standardowym trojanem bagiennym.

Kilku członków społeczności szybko wskazało na potencjał połączenie między zdarzeniem prowadzącym do włamania.

Dyrektor generalny Binance CZ rozszerzył swoje wsparcie dla Dashjr i obiecał podjąć niezbędne działania, jednocześnie monitorując przepływ środków, o których mowa.

„Przykro mi, że tak dużo tracisz. Poinformowałem nasz zespół ds. bezpieczeństwa o monitorowaniu. Jeśli przyjdzie nam do głowy, zamrozimy to. Jeśli jest coś jeszcze, w czym możemy pomóc, daj nam znać. Często mamy z nimi do czynienia i utrzymujemy relacje z organami ścigania na całym świecie”.

Reakcja społeczności

Wieloletni twórca rdzenia Bitcoin, który ma dogłębną wiedzę na temat systemów i bezpieczeństwa, ukradł fundusze i przepuścił je przez narzędzie do ochrony prywatności. To podkreśliło znaczenie przechowywania w chłodni, mimo że jest zamożnym technikiem. Samoopieka już jest stają się problem z czerwonym przyciskiem, zwłaszcza po upadku FTX.

Ale społeczność przedstawiła kilka teorii. I niewielu jest sprzedanych rewelacjom dokonanym przez Dashjra. Podczas gdy niektórzy byli ciekawi, jak mogło dojść do tak wielkiej awarii, inni spekulować potencjalny przypadek „wypadku na łodzi”, sposób na uchylanie się od płacenia podatków poprzez dochodzenie utraty majątku. Niektórzy uważają, że samo konto na Twitterze zostało zhakowane.