Разработчик Bitcoin Core потерял 3.5 миллиона долларов в BTC из-за предполагаемой уязвимости

1 января разработчик ядра биткойнов Люк Дашжр сообщил в Твиттере, что его ключ PGP был скомпрометирован в результате взлома, который привел к потере значительной суммы BTC. Дашжр добавил, что не знает, как это произошло.

По данным CZ, разработчик потерял более 200 BTC, что в сегодняшних ценах составляет примерно 3.5 миллиона долларов.

Тема разработчика, посвященная всему событию, показала, что хакер использовал CoinJoin, инструмент, который повышает конфиденциальность за счет анонимизации биткойн-транзакций, чтобы скрыть движение средств. Обнаружив кражу, Дашжр попытался связаться с ФБР.

Кража

Дашжр сказал, что «понятия не имеет, как» злоумышленники получили доступ к его ключу PGP (Pretty Good Privacy). Ключ PGP — это программа шифрования, обеспечивающая криптографическую конфиденциальность и аутентификацию.

Кража происходит чуть более чем через месяц после того, как застройщик показал, что к его серверу обратился неизвестный человек и подтвердил наличие в системе новых вредоносных программ/бэкдоров. После дальнейшего расследования Dashjr обнаружил, что он был специально создан для компрометации его сервера, а не был стандартным трояном.

Несколько членов сообщества поспешили указать на потенциальную связи между событием, приведшим к взлому.

Генеральный директор Binance CZ выразил свою поддержку Dashjr и пообещал предпринять необходимые действия, отслеживая движение рассматриваемых средств.

«Жаль, что ты так много потерял. Сообщил нашей службе безопасности для наблюдения. Если он попадется нам на пути, мы его заморозим. Если есть что-то еще, с чем мы можем помочь, пожалуйста, дайте нам знать. Мы часто сталкиваемся с ними и поддерживаем отношения с правоохранительными органами (LE) по всему миру».

Реакция сообщества

У давнего разработчика ядра Биткойн, который имеет глубокое понимание систем и безопасности, были украдены средства и направлены через инструмент конфиденциальности. Это подчеркнуло важность холодного хранения, несмотря на то, что он был богатым техническим специалистом. Самостоятельное хранение уже становиться красная кнопка, особенно после краха FTX.

Но сообщество выдвинуло несколько теорий. И не многие верят откровениям, сделанным Дашжр. В то время как некоторым было любопытно, как мог произойти такой провал, другие размышляли потенциальный случай «аварии на лодке», способ уклонения от уплаты налогов путем заявления о потере активов. Некоторые считают, что сам аккаунт в Твиттере был взломан.