Razvijalec Bitcoin Core je izgubil 3.5 milijona dolarjev v BTC zaradi domnevnega izkoriščanja

Veteran razvijalec bitcoin jedra Luke Dashjr je 1. januarja na Twitterju razkril, da je bil njegov ključ PGP ogrožen zaradi vdora, ki je povzročil izgubo znatne količine BTC. Dashjr je dodal, da ne ve, kako se je to zgodilo.

Po podatkih CZ je razvijalec izgubil več kot 200 BTC, kar je po današnjih cenah približno vredno 3.5 milijona dolarjev.

Nit razvijalca o celotnem dogodku je razkrila, da je heker uporabil CoinJoin, orodje, ki izboljšuje zasebnost z anonimiziranjem transakcij bitcoinov, da bi prikril gibanje sredstev. Ko je odkril krajo, je Dashjr poskušal stopiti v stik s FBI.

Kraja

Dashjr je dejal, da "nima pojma, kako" so napadalci pridobili dostop do njegovega ključa PGP (Pretty Good Privacy). Ključ PGP je program za šifriranje, ki nudi kriptografsko zasebnost in avtentikacijo.

Do kraje prihaja nekaj več kot mesec dni po razvijalcu je pokazala, da je do njegovega strežnika dostopala neznana oseba in potrdila prisotnost nove zlonamerne programske opreme/zadnjih vrat v sistemu. Po nadaljnji preiskavi je Dashjr ugotovil, da je bil ustvarjen posebej za ogrožanje njegovega strežnika, namesto da bi bil standardni trojanec.

Nekaj ​​članov skupnosti je hitro opozorilo na potencial povezava med dogodkom, ki je vodil do vdora.

Izvršni direktor Binance CZ je podaljšal svojo podporo za Dashjr in obljubil, da bo sprejel potrebne ukrepe, medtem ko bo spremljal gibanje zadevnih sredstev.

»Žal mi je, da toliko izgubljaš. Obvestil našo varnostno ekipo za nadzor. Če pride do nas, ga bomo zamrznili. Če lahko še kako pomagamo, nam sporočite. S temi se pogosto ukvarjamo in imamo odnose z organi pregona (LE) po vsem svetu.«

Odziv skupnosti

Dolgoletnemu jedrnemu razvijalcu bitcoinov, ki dobro razume sisteme in varnost, so sredstva ukradli in jih preusmerili prek orodja za zasebnost. To je poudarilo pomen hladilnice, čeprav je bil premožen tehnik. Samostojno skrbništvo je že postanejo vprašanje rdečega gumba, še posebej po propadu FTX.

Toda skupnost je predstavila več teorij. In le malo jih je prodanih za razkritja Dashjra. Medtem ko so bili nekateri radovedni, kako je lahko prišlo do napake v takšnih razsežnostih, so drugi špekulirajo možen primer »čolnarske nesreče«, način davčne utaje z zahtevanjem izgube premoženja. Nekaj ​​jih verjame, da je bil vdrt v račun Twitter.