Люк Дашрдж, один из самых давних участников Bitcoin Разработчики Core утверждают, что в минувшие выходные потеряли более 200 BTC (примерно 3.34 миллиона долларов) после того, как ключи его кошелька были скомпрометированы. Разработчик сообщил об инциденте в твиттере в понедельник, 1 января, сказав:
«Мой ключ PGP скомпрометирован, и по крайней мере многие из моих биткойнов украдены. Я понятия не имею, как. Помоги пожалуйста."
PGP, или «Pretty Good Privacy», — это программа шифрования, которая обеспечивает криптографическую конфиденциальность и безопасность. Он может шифровать данные, хранящиеся на сервере, для защиты таких данных от несанкционированного доступа.
Сообщается, что Дашрдж использовал PGP, чтобы проверить, были ли загрузки Bitcoin Knots или Bitcoin Core заражены вредоносным ПО, прежде чем потерять контроль над своими ключами в процессе. В то время как Bitcoin Core является наиболее популярным программным обеспечением, используемым для подключения к сети Bitcoin и запуска узла, Bitcoin Knots — это программное обеспечение с более продвинутыми функциями, чем Bitcoin Core, но они не так хорошо протестированы, что делает его более уязвимым для атак.
Хотя разработчику удалось отследить украденные биткойны до адреса, на момент публикации он еще не получил помощи. Ранее он критиковал ФБР и местные правоохранительные органы за то, что они не реагируют на его призывы о помощи. Через несколько часов он написал: «Неважно. В основном все прошло».
Последний взлом произошел после того, как разработчик столкнулся с аналогичным инцидентом в декабре и ноябре 2022 года, когда неизвестный человек получил доступ к его серверу после обхода мер безопасности на стороне программного обеспечения путем перезагрузки сервера неизвестного устройства хранения. В то время разработчик подтвердил наличие в системе нового вредоносного ПО. Дальнейшее расследование показало, что это был не стандартный троян, а нечто, созданное специально для взлома его сервера.
После взлома крипто-твиттер утешал разработчика-ветерана. Ранее вчера генеральный директор Binance Чанпэн Чжао пообещал помочь, отслеживая и замораживая монеты, если они будут депонированы на бирже.
«Если есть что-то еще, с чем мы можем помочь, пожалуйста, дайте нам знать. Мы часто сталкиваемся с ними и поддерживаем отношения с правоохранительными органами (LE) по всему миру». Твиттер CZ.
Между тем, некоторые сторонники криптографии выразили обеспокоенность по поводу того, как хакерам удалось также получить доступ к ключам холодного кошелька разработчика, а Дашрдж утверждает, что он также понятия не имеет. Однако разработчик предостерег от загрузки биткойн-узлов, пока проблема не будет решена. Он также посоветовал тем, кто загрузил программное обеспечение за последние несколько месяцев, «подумать об отключении этой системы на данный момент».
Источник: https://zycrypto.com/crypto-community-on-high-alert-as-bitcoin-core-developer-loses-over-200-btc-in-hack/