מפתח ליבת הביטקוין הוותיק, Luke Dashjr, פנה לטוויטר ב-1 בינואר כדי לחשוף שמפתח ה-PGP שלו נפגע בפריצה שהביאה לאובדן כמות משמעותית של BTC. דשג'ר הוסיף שהוא לא מודע לאופן שבו זה קרה.
לפי CZ, המפתח הפסיד יותר מ-200 BTC, ששוויו בערך 3.5 מיליון דולר במחירים של היום.
השרשור של המפתח על האירוע כולו חשף כי ההאקר השתמש ב-CoinJoin, כלי שמשפר את הפרטיות על ידי אנונימיזציה של עסקאות ביטקוין כדי לטשטש את תנועת הכספים. עם גילוי הגניבה, ניסה דאשג'ר ליצור קשר עם ה-FBI.
הגניבה
Dashjr אמר כי אין לו מושג איך התוקפים השיגו גישה למפתח ה-PGP (Pretty Good Privacy) שלו. מפתח PGP הוא תוכנית הצפנה המציעה פרטיות ואימות קריפטוגרפיים.
הגניבה מגיעה קצת יותר מחודש לאחר היזם גילה שאדם לא ידוע ניגש לשרת שלו ואישר נוכחות של תוכנות זדוניות/דלתות אחוריות חדשות במערכת. לאחר חקירה נוספת, Dashjr מצא אז שהוא נוצר במיוחד כדי לסכן את השרת שלו במקום להיות טרויאני סטנדרטי.
כמה מחברי הקהילה מיהרו להצביע על פוטנציאל הקשר בין האירוע לקראת הפריצה.
מנכ"ל Binance CZ הרחיב את תמיכתו ב-Dashjr והבטיח לנקוט בפעולות הנדרשות תוך מעקב אחר תנועת הכספים המדוברים.
"מצטער לראות שאתה מפסיד כל כך הרבה. הודיע לצוות האבטחה שלנו לפקח. אם זה יבוא בדרך שלנו, נקפיא את זה. אם יש משהו נוסף שנוכל לעזור בו, אנא הודע לנו. אנו מתמודדים עם אלה לעתים קרובות, ויש לנו קשרים עם אכיפת החוק (LE) ברחבי העולם".
תגובת הקהילה
למפתח הליבה הוותיק של ביטקוין, שיש לו הבנה עמוקה של המערכות והאבטחה, כספים נגנבו והועברו באמצעות כלי פרטיות. זה הדגיש את החשיבות של אחסון קר למרות היותו טכנאי אמיד. משמורת עצמית כבר להיות בעיה בכפתור אדום, במיוחד לאחר קריסת ה-FTX.
אבל כמה תיאוריות הועלו על ידי הקהילה. וגם, לא רבים נמכרים לתוך הגילויים שעשה Dashjr. בעוד שחלקם היו סקרנים כיצד יכול היה לקרות פג בגודל כזה, אחרים ספקולציה מקרה פוטנציאלי של "תאונת שייט", דרך להתחמקות ממס באמצעות תביעה לאובדן נכסים. מעטים סבורים שחשבון הטוויטר עצמו נפרץ.
Binance חינם $100 (בלעדי): השתמש בקישור זה להירשם ולקבל 100$ בחינם ו-10% הנחה על עמלות על Binance Futures בחודש הראשון (מונחים).
מבצע מיוחד של PrimeXBT: השתמש בקישור זה כדי להירשם ולהזין את קוד POTATO50 כדי לקבל עד $7,000 על ההפקדות שלך.
מקור: https://cryptopotato.com/bitcoin-core-developer-loses-3-5m-in-btc-in-a-supposed-exploit/