Ο βετεράνος βασικός προγραμματιστής του Bitcoin, Luke Dashjr, πήγε στο Twitter την 1η Ιανουαρίου για να αποκαλύψει ότι το κλειδί PGP του είχε παραβιαστεί σε ένα hack που είχε ως αποτέλεσμα την απώλεια σημαντικής ποσότητας BTC. Ο Dashjr πρόσθεσε ότι δεν γνώριζε πώς συνέβη αυτό.

Σύμφωνα με την CZ, ο προγραμματιστής έχασε πάνω από 200 BTC, που αξίζει περίπου 3.5 εκατομμύρια δολάρια σε σημερινές τιμές.

Το νήμα του προγραμματιστή σε ολόκληρο το συμβάν αποκάλυψε ότι ο χάκερ χρησιμοποίησε το CoinJoin, ένα εργαλείο που ενισχύει το απόρρητο ανωνυμοποιώντας τις συναλλαγές Bitcoin για να θολώσει την κίνηση των κεφαλαίων. Όταν ανακάλυψε την κλοπή, ο Dashjr προσπάθησε να επικοινωνήσει με το FBI.

Η κλοπή

Ο Dashjr είπε ότι «δεν έχει ιδέα πώς» οι εισβολείς απέκτησαν πρόσβαση στο κλειδί του PGP (Pretty Good Privacy). Το κλειδί PGP είναι ένα πρόγραμμα κρυπτογράφησης που προσφέρει κρυπτογραφικό απόρρητο και έλεγχο ταυτότητας.

Η κλοπή έρχεται λίγο περισσότερο από ένα μήνα μετά τον προγραμματιστή αποκάλυψε ότι ο διακομιστής του είχε πρόσβαση από άγνωστο άτομο και επιβεβαίωσε την παρουσία νέου κακόβουλου λογισμικού/backdoors στο σύστημα. Μετά από περαιτέρω έρευνα, ο Dashjr διαπίστωσε ότι δημιουργήθηκε ειδικά για να παραβιάσει τον διακομιστή του αντί να είναι ένας τυπικός trojan.

Μερικά μέλη της κοινότητας έσπευσαν να επισημάνουν μια δυνατότητα σύνδεση μεταξύ του γεγονότος που οδήγησε στο hack.

Ο Διευθύνων Σύμβουλος της Binance CZ επέκτεινε την υποστήριξή του για το Dashjr και υποσχέθηκε να λάβει τα απαραίτητα μέτρα κατά την παρακολούθηση της κίνησης των εν λόγω κεφαλαίων.

«Συγγνώμη που σε βλέπω να χάνεις τόσα πολλά. Ενημέρωσε την ομάδα ασφαλείας μας για παρακολούθηση. Αν μας έρθει, θα το παγώσουμε. Εάν υπάρχει κάτι άλλο με το οποίο μπορούμε να βοηθήσουμε, ενημερώστε μας. Ασχολούμαστε με αυτά συχνά και έχουμε σχέσεις επιβολής του νόμου (LE) παγκοσμίως».

Κοινοτική αντίδραση

Ο επί μακρόν προγραμματιστής του Bitcoin core, ο οποίος έχει βαθιά κατανόηση των συστημάτων και της ασφάλειας, είχε κλαπεί κεφάλαια και διοχέτευση μέσω ενός εργαλείου απορρήτου. Αυτό υπογράμμισε τη σημασία της αποθήκευσης στο ψυγείο παρά το γεγονός ότι είναι ένας εύπορος τεχνικός. Η αυτοεπιμέλεια έχει ήδη γίνονται ένα πρόβλημα με το κόκκινο κουμπί, ειδικά μετά την κατάρρευση του FTX.

Όμως αρκετές θεωρίες έχουν προταθεί από την κοινότητα. Και, δεν πωλούνται πολλοί στις αποκαλύψεις που έκανε ο Dashjr. Ενώ κάποιοι ήταν περίεργοι για το πώς θα μπορούσε να έχει συμβεί ένα σφάλμα αυτού του μεγέθους, άλλοι εικάζεται μια πιθανή περίπτωση «ατυχήματος με σκάφος», ένας τρόπος φοροδιαφυγής με αξίωση απώλειας περιουσιακών στοιχείων. Λίγοι πιστεύουν ότι ο ίδιος ο λογαριασμός στο Twitter παραβιάστηκε.