Bitcoin Core Developer stratí 3.5 milióna $ v BTC pri predpokladanom zneužití

Veterán Bitcoin core dev Luke Dashjr prišiel na Twitter 1. januára, aby odhalil, že jeho PGP kľúč bol kompromitovaný pri hackovaní, ktoré malo za následok stratu značného množstva BTC. Dashjr dodal, že nevedel, ako sa to stalo.

Podľa CZ stratil vývojár cez 200 BTC, čo je pri dnešných cenách približne 3.5 milióna dolárov.

Vlákno vývojára o celej udalosti odhalilo, že hacker použil CoinJoin, nástroj, ktorý zvyšuje súkromie anonymizáciou bitcoinových transakcií, aby zahmlil pohyb prostriedkov. Po zistení krádeže sa Dashjr pokúsil kontaktovať FBI.

Krádež

Dashjr povedal, že „nemá potuchy, ako“ útočníci získali prístup k jeho kľúču PGP (Pretty Good Privacy). PGP kľúč je šifrovací program, ktorý ponúka kryptografické súkromie a autentifikáciu.

Krádež prichádza niečo vyše mesiaca po vývojárovi odhalil že na jeho server vstúpila neznáma osoba a potvrdila prítomnosť nového malvéru/zadných vrátok v systéme. Po ďalšom vyšetrovaní Dashjr zistil, že bol špeciálne vytvorený na kompromitáciu jeho servera namiesto toho, aby bol štandardným trójskym koňom.

Niekoľko členov komunity rýchlo poukázalo na potenciál spojenie medzi udalosťou vedúcou k hacku.

Generálny riaditeľ Binance CZ rozšíril svoju podporu pre Dashjr a prisľúbil, že podnikne potrebné kroky pri monitorovaní pohybu príslušných finančných prostriedkov.

„Je mi ľúto, že toľko strácaš. Informoval náš bezpečnostný tím, aby ho monitoroval. Ak nám príde do cesty, zmrazíme ho. Ak vám môžeme ešte s niečím pomôcť, dajte nám vedieť. Často sa tým zaoberáme a máme vzťahy s orgánmi činnými v trestnom konaní (LE) po celom svete.“

Reakcia komunity

Dlhoročnému vývojárovi bitcoinového jadra, ktorý má hlboké znalosti o systémoch a bezpečnosti, boli odcudzené finančné prostriedky a presunuté cez nástroj na ochranu osobných údajov. To zdôraznilo dôležitosť skladovania v chlade napriek tomu, že je to bohatý technik. Samospráva už bola stať sa problém s červeným tlačidlom, najmä po kolapse FTX.

Ale komunita predložila niekoľko teórií. A nie veľa sa predáva do odhalení, ktoré urobil Dashjr. Zatiaľ čo niektorí boli zvedaví, ako mohlo dôjsť k prepadnutiu takéhoto rozsahu, iní špekuloval potenciálny prípad „nehody na lodi“, spôsob daňového úniku uplatnením straty majetku. Niektorí veria, že samotný účet Twitter bol napadnutý.