Um desenvolvedor líder do Bitcoin Core afirmou que um hacker comprometeu sua chave Pretty Good Privacy (PGP) e roubou mais de 200 bitcoins (US$ 3.5 milhões).
Luke Dashjr, um desenvolvedor Core desde 2011, fez mais de 200 contribuições para o código do Bitcoin e mantém a seção Bitcoin Improvement Proposal (BIP) do repositório GitHub do Bitcoin.
O hack é particularmente oportuno, visto que 3 de janeiro de 2023 é a terceira celebração do dia da prova de chaves do Bitcoin: um lembrete anual para retirar o bitcoin das trocas e assumir a autocustódia. Escusado será dizer que Dashjr não vai aproveitar as festividades deste ano.
PGP fornece um sistema de criptografia para e-mails e arquivos confidenciais. Ele usa criptografia simétrica juntamente com criptografia de chave pública, possibilitando que as partes compartilhe arquivos sem revelar nenhuma chave privada.
Leia mais: Bitcoin Optech comemora anos de grandes correções para vulnerabilidades do Bitcoin
Dashjr já pediu dinheiro antes - mas por quê?
Dashjr afirma que um hacker misturou alguns de seus bitcoins roubados usando o serviço on-chain do Bitcoin, CoinJoin, e os moveu para uma nova carteira que atualmente contém cerca de 217 de suas moedas.
No entanto, esta versão dos eventos foi disputado, com pelo menos uma pessoa alegando que os dados do Reactor não mostram um hacker realizando transações com endereços CoinJoin. Outros questionaram se era realmente um endereço pertencente a um hacker, especulando que era simplesmente um "acidente de barco" - uma referência comum da comunidade Bitcoin a um provável alegação hipócrita de perder a carteira de hardware.
Em novembro de 2022, Dashjr disse que uma “pessoa desconhecida” acessou seu servidor e instalou malware e backdoors no sistema. Ele aparentemente tentou limpá-lo e mudar para um novo servidor, mas pode não ter capturado tudo. Agora Dashjr está pedindo dinheiro.
Ele solicitou doações do público duas vezes antes, mas este apelo mais recente levou pelo menos um veterano do Bitcoin dizendo que ele não merece simpatia nem esmolas. Este crítico citou seu controle do sistema Bitcoin para organizar BIPs.
Outros têm de marca Dashjr como “Bitcoin maxi desonesto” e questionou por que um desenvolvedor Core de longa data com mais de 200 bitcoins estaria solicitando doações em dezembro de 2021. Naquela época, o preço do bitcoin era de cerca de $ 47,000, o que daria a Dashjr um estoque de mais de $ 9 milhões . Dificilmente para baixo e para fora.
No topo de seu perfil no Twitter, Dashjr fixou Tweet indica que aceita doações de bitcoin, patrocínios do GitHub e doações do Patreon.
Leia mais: Hacker canadense encontrado com mais de 700 bitcoins condenado a 20 anos
Mesmo uma história de desenvolvimento ilustre não pode comprar confiança
Dashjr contribui para o Bitcoin Core desde 2011, tornando-o um dos desenvolvedores mais antigos do mundo. Durante este tempo, ele tem:
- Assistido com o soft fork do Bitcoin que ativou um protocolo chamado Segregated Witness (SegWit), que desempenhou um papel fundamental no Guerra em tamanho de bloco.
- Introduzido o BIP-22, que adicionou suporte para polling longo. Ele também adicionou o BIP-23, que permitiu que os mineradores executassem algumas pré-verificações da validade de um bloco antes de iniciar o trabalho.
- Contribuiu com a implementação de mineração de bitcoin amplamente utilizada BFGMiner em 2014.
- Fundou um dos primeiros pools de mineração de bitcoin, que ele chamou de Eligius. O Eligius conta no Twitter não twitta desde 2017 e seu site parece estar fora do ar. Antes de seu aparente desaparecimento, sua taxa de hash representava cerca de 1% da taxa de hash do Bitcoin.
- Organizou as numerosas Propostas de Melhoria do Bitcoin (BIPs) e mantém parte do GitHub do Bitcoin.
As perseguições de Dashjr são todas impressionantes, mas há quem ainda duvide de sua história de hacking e, em vez disso, veja isso como o caso do menino que gritou lobo.
Para notícias mais informadas, siga-nos em Twitter e Google News ou ouça nosso podcast investigativo Inovado: Blockchain City.
Fonte: https://protos.com/bitcoin-dev-says-200-btc-stolen-just-before-proof-of-keys-day/