Dezvoltatorul Bitcoin susține pierderi de 3.3 milioane de dolari după exploatarea PGP

Dezvoltatorul de bază Bitcoin Luke Dashjr a susținut că portofelul i-a fost spart din cauza unui compromis al cheii Pretty Good Privacy (PGP). Portofelul lui Dashjr avea mai multe ieșiri tranzacții pe 31 decembrie, însumând peste 200 BTC — cu o pierdere estimată a activelor în valoare de 3.3 milioane USD la prețurile curente de piață.

„Cheia mea PGP este compromisă și cel puțin mulți dintre bitcoinii mei furați”, Dashjr tweeter pe 1 ianuarie, adăugând că „habar nu au cum”. Nu a spus cum exact atacatorii au obținut acces la cheile sale PGP.

Pretty Good Privacy este o metodă criptografică de criptare și decriptare a datelor. Poate fi folosit pentru a cripta informațiile care sunt stocate pe un server - pentru a proteja împotriva accesului neautorizat sau a falsificării. În special, cheile generate prin PGP pot fi folosite pentru a verifica o anumită parte de date, cum ar fi legitimitatea unei descărcari de software.

Deși ceea ce a cauzat exact exploatarea nu este încă confirmat, mulți speculează că un server folosit de Dashjr ar fi putut fi accesat pentru a fura date, inclusiv cheile private ale portofelului său bitcoin. În noiembrie, Dashjr notat că serverul lui fusese compromis.

Dezvoltatorul pseudonim al Yearn Finance, Banteg, a comentat pe Twitter, incidentul poate fi un potențial „atac al lanțului de aprovizionare”. Atacurile lanțului de aprovizionare au loc atunci când un hacker intră și modifică software-ul prin injectarea unui cod rău intenționat într-un sistem. În acest caz, este posibil ca hackerul să fi obținut acces la serverul lui Dashjr cu ajutorul unei chei PGP compromise și să extragă ulterior cheia privată din portofelul său fierbinte conectat la server. Cu toate acestea, o anchetă oficială urmează să confirme încă acest lucru. 

Incidentul a atras multă atenție. CEO-ul Binance, Changpeng Zhao a spus echipa sa a monitorizat activele și le-ar îngheța dacă ar fi trimise la bursa centralizată. 

© 2022 The Block Crypto, Inc. Toate drepturile rezervate. Acest articol este furnizat doar în scop informativ. Nu este oferit sau intenționat să fie utilizat ca avize legale, fiscale, de investiții, financiare sau de altă natură.