Bitcoin-kehittäjä väittää 3.3 miljoonan dollarin tappion PGP-hyödynnyksen jälkeen

Bitcoinin ydinkehittäjä Luke Dashjr väitti, että hänen lompakkonsa hakkeroitiin Pretty Good Privacy (PGP) -avaimen kompromissin vuoksi. Dashjrin lompakosta oli useita lähteviä liiketoimet 31. joulukuuta, yhteensä yli 200 BTC:tä – ja omaisuuden menetyksen arvioitiin arvoltaan 3.3 miljoonaa dollaria nykyisillä markkinahinnoilla.

"PGP-avaimeni on vaarantunut, ja ainakin monet bitcoineistani varastettiin", Dashjr Tweeted 1. tammikuuta ja lisäsi, että heillä "ei ole aavistustakaan, miten". Hän ei kertonut, kuinka tarkalleen hyökkääjät pääsivät hänen PGP-avaimiinsa.

Pretty Good Privacy on salausmenetelmä tietojen salaamiseen ja salauksen purkamiseen. Sitä voidaan käyttää palvelimelle tallennettujen tietojen salaamiseen – suojaamaan luvattomalta käytöltä tai peukalointilta. Erityisesti PGP:n kautta luotuja avaimia voidaan käyttää tietyn tiedon, kuten ohjelmistolatauksen laillisuuden, tarkistamiseen.

Vaikka hyväksikäytön syytä ei ole vielä vahvistettu, monet spekuloivat, että Dashjrin käyttämää palvelinta on saatettu varastaa tietoja, mukaan lukien yksityiset avaimet hänen bitcoin-lompakkoonsa. Marraskuussa Dashjr huomattava että hänen palvelimensa oli vaarantunut.

Yearn Financen pseudonyymi kehittäjä, Banteg, kommentoi Twitterissä tapaus saattaa olla mahdollinen "toimitusketjuhyökkäys". Toimitusketjuhyökkäykset tapahtuvat, kun hakkeri astuu sisään ja muuttaa ohjelmistoa ruiskuttamalla haitallista koodia järjestelmään. Tässä tapauksessa on mahdollista, että hakkeri pääsi Dashjrin palvelimelle vaarantuneen PGP-avaimen avulla ja purki myöhemmin yksityisen avaimen palvelimeen yhdistettyyn hot lompakoonsa. Virallinen tutkimus ei kuitenkaan vielä vahvista tätä. 

Tapaus on herättänyt paljon huomiota. Binancen toimitusjohtaja Changpeng Zhao sanoi hänen tiiminsä seurasi omaisuutta ja jäädyttäisi ne, jos ne lähetetään keskitettyyn pörssiin. 

© 2022 The Block Crypto, Inc. Kaikki oikeudet pidätetään. Tämä artikkeli on tarkoitettu vain tiedoksi. Sitä ei tarjota eikä ole tarkoitettu käytettäväksi juridisena, vero-, sijoitus-, rahoitus- tai muuna neuvona.