Bitcoin Core izstrādātājs domājamā ekspluatācijā zaudē 3.5 miljonus USD BTC

Veterāns Bitcoin kodola izstrādātājs Lūks Dašjrs 1. janvārī vietnē Twitter atklāja, ka viņa PGP atslēga tika apdraudēta uzlaušanas rezultātā, kā rezultātā tika zaudēts ievērojams daudzums BTC. Dashjr piebilda, ka viņš nezina, kā tas notika.

Saskaņā ar CZ teikto, izstrādātājs zaudēja vairāk nekā 200 BTC, kas šodienas cenās ir aptuveni 3.5 miljoni dolāru.

Izstrādātāja pavediens par visu notikumu atklāja, ka hakeris izmantoja CoinJoin — rīku, kas uzlabo privātumu, anonimizējot Bitcoin darījumus, lai aptumšotu līdzekļu kustību. Atklājot zādzību, Dashjr mēģināja sazināties ar FIB.

Zādzība

Dashjr teica, ka viņam "nav ne jausmas, kā" uzbrucēji ieguva piekļuvi viņa PGP (Pretty Good Privacy) atslēgai. PGP atslēga ir šifrēšanas programma, kas piedāvā kriptogrāfisku privātumu un autentifikāciju.

Zādzība notiek nedaudz vairāk nekā mēnesi pēc izstrādātāja atklāja ka viņa serverim piekļuva nezināma persona un apstiprināja jaunas ļaunprātīgas programmatūras/aizmugures durvju klātbūtni sistēmā. Pēc turpmākas izmeklēšanas Dashjr atklāja, ka tas ir īpaši izveidots, lai kompromitētu viņa serveri, nevis būtu purva standarta Trojas zirgs.

Daži kopienas locekļi ātri norādīja uz potenciālu savienojums starp notikumu, kas noveda pie uzlaušanas.

Binance izpilddirektors CZ paplašināja savu atbalstu Dashjr un solīja veikt nepieciešamās darbības, vienlaikus pārraugot attiecīgo līdzekļu kustību.

"Žēl, ka zaudējat tik daudz. Informēja mūsu drošības komandu, lai to uzraudzītu. Ja tas nonāks mūsu ceļā, mēs to iesaldēsim. Ja ir vēl kaut kas, ko varam palīdzēt, lūdzu, dariet mums to zināmu. Mēs ar tiem saskaramies bieži, un mums ir attiecības ar tiesībaizsardzību (LE) visā pasaulē.

Kopienas reakcija

Ilggadējam Bitcoin pamata izstrādātājam, kuram ir dziļa izpratne par sistēmām un drošību, līdzekļi tika nozagti un pārvietoti, izmantojot privātuma rīku. Tas uzsvēra aukstuma uzglabāšanas nozīmi, neskatoties uz to, ka esat turīgs tehniķis. Pašaizbildnība jau ir kļūt sarkanās pogas problēma, īpaši pēc FTX sabrukuma.

Taču sabiedrība ir izvirzījusi vairākas teorijas. Un Dashjr sniegtajās atklāsmēs netiek pārdoti daudzi. Lai gan daži bija ziņkārīgi par to, kā varēja notikt šāda mēroga kļūda, citi spekulējis potenciāls "laivu negadījuma" gadījums, kas ir veids, kā izvairīties no nodokļu maksāšanas, pieprasot aktīvu zaudējumu. Daži uzskata, ka pats Twitter konts ir uzlauzts.