Bitcoin geliştiricisi, PGP istismarından sonra 3.3 milyon dolar kaybettiğini iddia ediyor

Bitcoin çekirdek geliştiricisi Luke Dashjr, Pretty Good Privacy (PGP) anahtarının ele geçirilmesi nedeniyle cüzdanının saldırıya uğradığını iddia etti. Dashjr'ın cüzdanında birden fazla giden var işlemler 31 Aralık'ta, toplam 200 BTC'nin üzerinde — mevcut piyasa fiyatlarına göre tahmini 3.3 milyon dolar değerinde varlık kaybıyla.

Dashjr, "PGP anahtarımın güvenliği ihlal edildi ve bitcoinlerimin en azından çoğu çalındı" tweeted 1 Ocak'ta "nasıl yapılacağı hakkında hiçbir fikirleri olmadığını" da sözlerine ekledi. Saldırganların PGP anahtarlarına tam olarak nasıl eriştiklerini söylemedi.

Pretty Good Privacy, verileri şifrelemek ve şifresini çözmek için kullanılan bir kriptografik yöntemdir. Yetkisiz erişime veya kurcalamaya karşı korumak için bir sunucuda depolanan bilgileri şifrelemek için kullanılabilir. Özellikle, PGP aracılığıyla oluşturulan anahtarlar, bir yazılım yüklemesinin meşruiyeti gibi belirli bir veri parçasını doğrulamak için kullanılabilir.

İstismara tam olarak neyin neden olduğu henüz doğrulanmamış olsa da, birçok kişi Dashjr'ın kullandığı bir sunucuya, bitcoin cüzdanının özel anahtarları da dahil olmak üzere verileri çalmak için erişilmiş olabileceğine inanıyor. Kasım ayında, Dashjr ünlü sunucusunun güvenliğinin ihlal edildiğini söyledi.

Yearn Finance'in takma adlı geliştiricisi, Banteg, yorumladı Twitter'da olay potansiyel bir "tedarik zinciri saldırısı" olabilir. Tedarik zinciri saldırıları, bir bilgisayar korsanının bir sisteme kötü amaçlı kod enjekte ederek yazılıma girip değiştirmesiyle gerçekleşir. Bu durumda, bilgisayar korsanının tehlikeye atılmış bir PGP anahtarının yardımıyla Dashjr sunucusuna erişim sağlaması ve daha sonra sunucuya bağlı sıcak cüzdanına özel anahtarı çıkarması mümkündür. Ancak, resmi bir soruşturma henüz bunu doğrulamadı. 

Olay çok dikkat çekti. Binance CEO'su Changpeng Zhao şuraya ekibi varlıkları izledi ve merkezi borsaya gönderilirse onları dondurdu. 

© 2022 The Block Crypto, Inc. Tüm Hakları Saklıdır. Bu makale yalnızca bilgilendirme amaçlıdır. Yasal, vergi, yatırım, finansal veya diğer tavsiyeler olarak sunulmaz veya kullanılması amaçlanmaz.