Desenvolvedor do Bitcoin Core perde US$ 3.5 milhões em BTC em uma suposta exploração

O veterano desenvolvedor do núcleo do Bitcoin, Luke Dashjr, foi ao Twitter em 1º de janeiro para revelar que sua chave PGP foi comprometida em um hack que resultou na perda de uma quantidade significativa de BTC. Dashjr acrescentou que não sabia como isso aconteceu.

De acordo com CZ, o desenvolvedor perdeu mais de 200 BTC, o que equivale a aproximadamente US$ 3.5 milhões aos preços atuais.

O tópico do desenvolvedor em todo o evento revelou que o hacker usou o CoinJoin, uma ferramenta que aumenta a privacidade anonimizando as transações do Bitcoin para ofuscar o movimento dos fundos. Ao descobrir o roubo, Dashjr tentou entrar em contato com o FBI.

O roubo

Dashjr disse que “não tem ideia de como” os invasores obtiveram acesso à sua chave PGP (Pretty Good Privacy). Uma chave PGP é um programa de criptografia que oferece autenticação e privacidade criptográfica.

O roubo ocorre pouco mais de um mês depois que o desenvolvedor revelou que seu servidor foi acessado por uma pessoa desconhecida e confirmou a presença de novos malwares/backdoors no sistema. Após uma investigação mais aprofundada, Dashjr descobriu que foi criado especificamente para comprometer seu servidor, em vez de ser um trojan padrão.

Alguns membros da comunidade foram rápidos em apontar um potencial da conexão entre o evento que antecedeu o hack.

O CEO da Binance, CZ, estendeu seu apoio ao Dashjr e prometeu tomar as ações necessárias enquanto monitora a movimentação de fundos em questão.

“Lamento ver você perder tanto. Informado nossa equipe de segurança para monitorar. Se vier em nosso caminho, vamos congelá-lo. Se houver mais alguma coisa em que possamos ajudar, informe-nos. Lidamos com isso com frequência e temos relações com a aplicação da lei (LE) em todo o mundo.”

Reação da Comunidade

O desenvolvedor do núcleo Bitcoin de longa data, que tem um profundo conhecimento dos sistemas e segurança, teve fundos roubados e canalizados por meio de uma ferramenta de privacidade. Isso destacou a importância do armazenamento a frio, apesar de ser um técnico afluente. A auto-guarda já tornam-se um problema de botão vermelho, especialmente após o colapso do FTX.

Mas várias teorias foram apresentadas pela comunidade. E poucos são vendidos nas revelações feitas por Dashjr. Enquanto alguns estavam curiosos para saber como um lapso dessa magnitude poderia ter acontecido, outros especulado um caso potencial de “acidente de barco”, uma forma de evasão fiscal alegando perda de bens. Alguns acreditam que a própria conta do Twitter foi hackeada.