Jak ten weteran Bitcoina stracił prawie 1 milion dolarów w BTC po dekadzie HODLingu

Wieloletni inwestor Bitcoin i jego ojciec odkryli w zeszłym tygodniu, że we wrześniu zostali okradzieni z ~25 BTC (919,000 2012 dolarów), które rodzina trzymała w osobistym portfelu od XNUMX roku.

Internetowa społeczność Bitcoin przychodzi teraz z pomocą, a ofiara proponuje nagrodę w wysokości 23 BTC każdemu, kto zdoła odzyskać środki.

Niebezpieczne klucze prywatne

W wideo od użytkownika X @RMessit (aka Rick) w sobotę ofiara powiedziała, że ​​klucz prywatny jej portfela Bitcoin był przechowywany w hostowanym przez siebie menedżerze haseł o nazwie KeePass.

Skarbiec KeePass można było odblokować jedynie za pomocą innego hasła, które znali tylko dwaj mężczyźni. Jednak to hasło zawierało tylko 30 bitów – znacznie mniej i było mniej bezpieczne niż sam standardowy klucz prywatny Bitcoin, który ma 256 bitów.

Choć Rick nadal nie jest pewien, w jaki sposób uzyskano dostęp do jego kluczy prywatnych, podejrzewa, że ​​ktoś mógł zarejestrować ich urządzenie na klawiaturze i obserwować, jak wprowadzają hasło KeePass. Potwierdził, że urządzenie, na którym przechowywany był klucz prywatny, było połączone z Internetem.

“Particularly gut-wrenching that I’m writing this from our first father/son pilgrimage to El Salvador,” Rick added. Salwador became the first nation to make Bitcoin legal tender in 2021, and has launched various initiatives to spur public adoption of BTC as a transactional currency.

Rick zachęcał użytkowników Bitcoina do zakupu standardowego portfela sprzętowego, aby „trzymać swoje saty w chłodni”. Nowoczesne portfele sprzętowe pozwalają użytkownikom Bitcoin bezpiecznie przechowywać i wysyłać monety bez ujawniania ich kluczy prywatnych w Internecie, chroniąc je w ten sposób przed hakerami internetowymi.

W 2012 r. nie były dostępne portfele sprzętowe ani frazy początkowe – czytelne dla człowieka listy zawierające od 12 do 24 słów, które przechowywały dane klucza prywatnego w sposób zapadający w pamięć.

Śledzenie monet

Fellow Bitcoiners are already making progress in tracking down the thief. One user, @coinableS, noticed that the hacker has been re-using his Bitcoin addresses and that his attempts to mix his coins have been relatively weak.

CoinableS również zauważyłem że haker po włamaniu wycofał monety na jeden ze swoich adresów z gorącego portfela Binance. Ponieważ Binance przestrzega procedur „znaj swojego klienta”, Rick tak robi wezwany giełdę i jej założyciela, Changpeng Zhao, aby pomóc zidentyfikować, do kogo należy dany adres.

W przypadku odzyskania ofiara nie ma zamiaru zatrzymywać BTC. Zaproponował zatrzymanie dla siebie tylko 1 BTC, wysłanie kolejnego 1 BTC na cele charytatywne, a resztę pozostawienie łowcy nagród.

„Odzyskanie nawet 1 BTC wprawiłoby mnie w ekstazę, więc uważam, że jest to całkowicie rozsądne” – powiedział. „Chciałbym też, żeby nagroda była tak duża, jak to możliwe, aby stanowić dla kogoś dużą zachętę do ścigania tych drani”.