Luke Dashrj, een van de langst bijdragende Bitcoin Core-ontwikkelaars beweren dat ze het afgelopen weekend meer dan 200 BTC (ongeveer $ 3.34 miljoen) hebben verloren nadat de sleutels van zijn portemonnee waren gecompromitteerd. De ontwikkelaar maakte het incident bekend in een tweet op maandag 1 januari en zei;
“Mijn PGP-sleutel is gecompromitteerd en in ieder geval veel van mijn bitcoins zijn gestolen. Ik heb geen idee hoe. Help alsjeblieft."
PGP, of "Pretty Good Privacy", is een coderingsprogramma dat cryptografische privacy en veiligheid biedt. Het kan gegevens versleutelen die op een server zijn opgeslagen om dergelijke gegevens te beschermen tegen ongeoorloofde toegang.
Dashrj had naar verluidt PGP gebruikt om te verifiëren of Bitcoin Knots- of Bitcoin Core-downloads waren geïnfecteerd met malware voordat hij daarbij de controle over zijn sleutels verloor. Terwijl Bitcoin Core de meest populaire software is die wordt gebruikt om verbinding te maken met het Bitcoin-netwerk en een node te laten draaien, is Bitcoin Knots software met geavanceerdere functies dan Bitcoin Core, maar ze zijn niet zo goed getest, waardoor het kwetsbaarder is voor aanvallen.
Hoewel de ontwikkelaar erin slaagde de gestolen Bitcoins naar een adres te traceren, kreeg hij op het moment van publicatie nog geen hulp. Eerder had hij kritiek geuit op de FBI en lokale wetshandhavingsinstanties omdat ze niet reageerden op zijn oproepen om hulp. Uren later schreef hij: 'Laat maar. Het is eigenlijk allemaal weg”.
De nieuwste hack komt nadat de ontwikkelaar in december en november 2022 met een soortgelijk incident te maken kreeg, waarbij een onbekende persoon toegang kreeg tot zijn server nadat hij zijn softwarematige beveiligingsmaatregelen had omzeild door de server van een onbekend opslagapparaat opnieuw op te starten. Destijds bevestigde de ontwikkelaar de aanwezigheid van nieuwe malware op het systeem. Nader onderzoek suggereerde dat het geen standaard trojan was, maar iets dat speciaal was gemaakt om zijn server te compromitteren.
Na de hack heeft crypto Twitter de ervaren ontwikkelaar getroost. Eerder gisteren beloofde Changpeng Zhao, CEO van Binance, te helpen door de munten te monitoren en te bevriezen als ze op de beurs zouden worden gestort.
“Als er nog iets is waarmee we kunnen helpen, laat het ons dan weten. We hebben hier vaak mee te maken en hebben wereldwijd relaties met wetshandhaving (LE). CZ getweet.
Ondertussen hebben sommige crypto-aanhangers hun zorgen geuit over hoe de hackers erin slaagden om ook toegang te krijgen tot de cold wallet-sleutels van de ontwikkelaar, waarbij Dashrj beweert dat hij ook geen idee heeft. De ontwikkelaar waarschuwde echter tegen het downloaden van Bitcoin Knots totdat het probleem is opgelost. Hij adviseerde degenen die de software de afgelopen maanden hadden gedownload ook om "te overwegen dat systeem voorlopig af te sluiten".
Bron: https://zycrypto.com/crypto-community-on-high-alert-as-bitcoin-core-developer-loses-over-200-btc-in-hack/