Luke Dashjr, membro fundador do bitcoin e desenvolvedor principal, alega que em 31 de dezembro sua chave PGP foi hackeada. Como resultado, quase todo o seu bitcoin foi tirado dele.
O desenvolvedor afirmou em um tweet em 1º de janeiro que os hackers suspeitos obtiveram acesso à sua chave PGP (Pretty Good Privacy). Essa técnica de segurança popular emprega duas chaves para acessar dados criptografados. Ele não disse quanto de seu BTC foi levado. Em vez disso, ele revelou o endereço de uma carteira onde parte do dinheiro roubado BTC havia sido transmitido.
O endereço da carteira em questão agora exibe quatro transações das 2h08 às 2h16 UTC em 31 de dezembro, totalizando 216.93 BTC, ou US$ 3.6 milhões no momento da redação.
Dashjr afirmou não ter “nenhuma ideia” de como os invasores acessaram sua chave. No entanto, outros membros da comunidade sugeriram uma conexão com um tweet anterior de Dashjr em 17 de novembro. Ele relatou que seu servidor foi infectado por novos malwares/backdoors no sistema.
Em seu tópico mais recente no Twitter, Dashjr afirmou que estava ciente do ataque atual depois de receber cartas de Coinbase e Kraken sobre tentativas de login com falha.
Reações à notícia do hack
Changpeng “CZ” Zhao, CEO da Binance, também tomou conhecimento da tragédia e expressou sua simpatia e apoio em um post em 1º de janeiro. Ele acrescentou que notificou sua equipe de segurança para ficar de olho. O CEO da Binance assegurou que a bolsa congelaria as transações se elas o alcançassem.
Além de CZ, alguns outros membros da comunidade criptográfica levantaram a hipótese de que a perda pode ter sido causada por segurança de má qualidade.
O desenvolvedor do bitcoin pode não ter levado a violação de segurança de 17 de novembro "muito a sério", de acordo com um usuário do Reddit que atende pelo SatStandard. Posteriormente, eles alegaram que Dashjr “não mantinha operações distintas isoladas”. Isso aconteceu depois que outro usuário expressou FUD em meio ao hack, com base no fato de que era um hack em um desenvolvedor principal, mostrando como todos eram vulneráveis a esses hacks.
O hack foi encenado para sonegar impostos?
Outros sugerem que não foi um hack e que a palavra-chave foi acidentalmente descoberta ou envolvida em um “acidente de barco” bem a tempo da temporada de impostos.
Nesse contexto, o termo “acidente de barco” refere-se a uma piada e meme recorrentes sobre indivíduos tentando evitar o pagamento de impostos dizendo que perderam todo o seu bitcoin em um “trágico acidente de barco”, que foi popularizado pela primeira vez por entusiastas de armas.
O anúncio também gerou uma discussão sobre a autocustódia, que tem sido um assunto polêmico desde a FTX falecimento ano passado.
O influenciador do BTC, Udi Wertheimer, comentou nas redes sociais que se deve abster de manusear suas chaves e questionou se a autocustódia era uma escolha prática e segura. Ele também desaconselhou o gerenciamento de chaves diretamente.
Fonte: https://crypto.news/bitcoin-core-engineer-loses-more-than-200-btc-to-hack/