Разработчик Bitcoin Core потерял 3,5 миллиона долларов в BTC из-за предполагаемого эксплойта

1 января опытный разработчик ядра биткойнов Люк Дашжр сообщил в Твиттере, что его ключ PGP был скомпрометирован в результате взлома, который привел к потере значительной суммы BTC. Дашжр добавил, что не знает, как это произошло.

По данным CZ, разработчик потерял более 200 BTC, что в сегодняшних ценах составляет примерно 3,5 миллиона долларов.

Тема разработчика обо всем событии показала, что хакер использовал CoinJoin, инструмент, который повышает конфиденциальность за счет анонимизации биткойн-транзакций, чтобы скрыть движение средств. Когда Дашжр обнаружил кражу, он попытался связаться с ФБР.

Кража

Дашжр заявил, что понятия не имеет, как злоумышленники получили доступ к его ключу Pretty Good Privacy (PGP). Ключ PGP — это программа шифрования, обеспечивающая криптографическую конфиденциальность и аутентификацию.

Кража произошла чуть более чем через месяц после того, как застройщик раскрытый что к его серверу обратился неизвестный человек и подтвердил наличие в системе новых вредоносных программ/бэкдоров. При дальнейшем расследовании Dashjr обнаружил, что он был специально создан для компрометации его сервера, а не для стандартного троянца.

Несколько членов сообщества поспешили указать на потенциальную связь между событием, которое привело к взлому.

Генеральный директор Binance CZ выразил свою поддержку Dashjr и пообещал предпринять необходимые действия, отслеживая движение рассматриваемых средств.

«Жаль, что ты так много потерял. Сообщил нашей службе безопасности для наблюдения. Если он попадется нам на пути, мы его заморозим. Если есть что-то еще, с чем мы можем помочь, пожалуйста, дайте нам знать. Мы часто сталкиваемся с ними и поддерживаем отношения с правоохранительными органами (LE) по всему миру».

Реакция сообщества

У давнего разработчика ядра Биткойн, который имеет глубокое понимание систем и безопасности, были украдены средства и направлены через инструмент конфиденциальности. Это подчеркнуло важность холодного хранения, несмотря на то, что он был богатым техническим специалистом. Самостоятельное хранение уже стало красной кнопкой, особенно после краха FTX.

Но сообщество выдвинуло несколько теорий. И не многие продаются на откровения от Дашжр. В то время как некоторым было любопытно, как мог произойти такой провал, другие предположил потенциальный случай «кораблекрушения», способ избежать уплаты налогов, заявив о потере активов. Некоторые считают, что сам аккаунт в Твиттере был взломан.