Розробник Bitcoin Core втратив 3.5 мільйона доларів у BTC через передбачуваний експлойт

Ветеран-розробник ядра біткойнів Люк Дашджр 1 січня написав у Twitter, що його ключ PGP було зламано в результаті злому, що призвело до втрати значної кількості BTC. Дашджр додав, що не знає, як це сталося.

За даними CZ, розробник втратив понад 200 BTC, що становить приблизно 3.5 мільйона доларів за сьогоднішніми цінами.

Розповідь розробника про всю подію виявила, що хакер використовував CoinJoin, інструмент, який покращує конфіденційність шляхом анонімізації транзакцій біткойнів, щоб приховати рух коштів. Виявивши крадіжку, Дашджр спробував зв'язатися з ФБР.

Крадіжка

Дашджр сказав, що «не уявляє, як» зловмисники отримали доступ до його ключа PGP (Pretty Good Privacy). Ключ PGP — це програма шифрування, яка забезпечує криптографічну конфіденційність і автентифікацію.

Крадіжка відбувається трохи більше ніж через місяць після розробника виявлено що до його сервера зайшла невідома особа та підтвердила наявність нових шкідливих програм/бекдорів у системі. Після подальшого дослідження Dashjr виявив, що він був спеціально створений для компрометації його сервера, а не як стандартний троян.

Кілька членів спільноти швидко вказали на потенціал зв'язку між подією, що призвела до злому.

Генеральний директор Binance CZ висловив підтримку Dashjr і пообіцяв вжити необхідних заходів, відстежуючи рух відповідних коштів.

«Вибачте, що ви так багато втрачаєте. Повідомили нашій групі безпеки для моніторингу. Якщо він попадеться, ми його заморозимо. Якщо ми можемо ще чимось допомогти, повідомте нас. Ми часто маємо справу з цим і маємо стосунки з правоохоронними органами (LE) по всьому світу».

Реакція спільноти

У давнього розробника ядра біткойнів, який має глибоке розуміння систем і безпеки, кошти були вкрадені та спрямовані через інструмент конфіденційності. Це підкреслило важливість холодного зберігання, незважаючи на те, що він був заможним технарем. Самоохорона вже ставати проблема червоної кнопки, особливо після краху FTX.

Але спільнота висунула кілька теорій. І не багато хто продається одкровеннями, зробленими Dashjr. У той час як одним було цікаво, як могла статися помилка такого масштабу, інші спекулював потенційний випадок «аварії на човні», спосіб ухилення від сплати податків шляхом заяви про втрату активів. Деякі вважають, що сам обліковий запис Twitter зламали.