لوک داشرج، یکی از طولانی ترین مشارکت ها بیت کوین توسعه دهندگان اصلی، ادعا می کنند که در آخر هفته گذشته بیش از 200 بیت کوین (تقریباً 3.34 میلیون دلار) پس از به خطر افتادن کلیدهای کیف پول وی از دست داده اند. توسعه دهنده این حادثه را در توییتی در روز دوشنبه 1 ژانویه فاش کرد و گفت:
«کلید PGP من به خطر افتاده است و حداقل بسیاری از بیت کوین های من به سرقت رفته است. من نمی دانم چگونه. کمک لطفا."
PGP یا "Pretty Good Privacy" یک برنامه رمزگذاری است که حریم خصوصی و ایمنی رمزنگاری را فراهم می کند. می تواند داده های ذخیره شده در سرور را رمزگذاری کند تا از چنین داده هایی در برابر دسترسی غیرمجاز محافظت کند.
گزارش شده است که Dashrj قبل از از دست دادن کنترل کلیدهای خود در این فرآیند، از PGP برای تأیید اینکه آیا بیت کوین Knots یا دانلودهای Bitcoin Core به بدافزار آلوده شده اند، استفاده کرده بود. در حالی که Bitcoin Core محبوب‌ترین نرم‌افزاری است که برای اتصال به شبکه بیت‌کوین و اجرای یک گره استفاده می‌شود، Bitcoin Knots نرم‌افزاری با ویژگی‌های پیشرفته‌تر از Bitcoin Core است، اما آنها به خوبی آزمایش نشده‌اند و آن را در برابر حملات آسیب‌پذیرتر می‌کنند.
اگرچه توسعه‌دهنده موفق شد بیت‌کوین‌های دزدیده شده را به آدرسی ردیابی کند، اما در زمان انتشار هنوز کمکی دریافت نکرده بود. او پیش از این از FBI و سازمان های مجری قانون محلی برای پاسخ ندادن به درخواست کمک او انتقاد کرده بود. ساعاتی بعد، او نوشت: «مهم نیست. اساساً همه چیز از بین رفته است».
آخرین هک پس از آن صورت می گیرد که توسعه دهنده در دسامبر و نوامبر 2022 با حادثه مشابهی مواجه شد، جایی که یک فرد ناشناس پس از دور زدن اقدامات امنیتی در سمت نرم افزار با راه اندازی مجدد سرور یک دستگاه ذخیره سازی ناشناس، به سرور خود دسترسی پیدا کرد. در آن زمان، توسعه دهنده وجود بدافزار جدید در سیستم را تایید کرد. تحقیقات بیشتر نشان داد که این یک تروجان استاندارد نیست، بلکه چیزی است که به طور خاص برای به خطر انداختن سرور او ایجاد شده است.
به دنبال این هک، توییتر کریپتو از توسعه دهنده کهنه کار دلجویی کرده است. اوایل دیروز، Changpeng Zhao، مدیرعامل بایننس قول داد که در صورت واریز سکه ها به صرافی، با نظارت و مسدود کردن سکه ها کمک کند.
"اگر چیز دیگری وجود دارد که می توانیم در مورد آن کمک کنیم، لطفاً به ما اطلاع دهید. ما اغلب با این موارد سروکار داریم و روابط مجری قانون (LE) در سراسر جهان داریم.» CZ توییت کرد.
در همین حال، برخی از طرفداران کریپتو ابراز نگرانی کرده‌اند که چگونه هکرها توانسته‌اند به کلیدهای کیف پول سرد توسعه‌دهنده دسترسی پیدا کنند، در حالی که Dashrj معتقد است که او نیز هیچ ایده‌ای ندارد. با این حال، توسعه دهنده نسبت به دانلود Bitcoin Knots تا زمانی که مشکل حل نشده است، هشدار داد. او همچنین به کسانی که در چند ماه گذشته این نرم‌افزار را دانلود کرده‌اند توصیه کرد که «فعلاً آن سیستم را خاموش کنند».
منبع: https://zycrypto.com/crypto-community-on-high-alert-as-bitcoin-core-developer-loses-over-200-btc-in-hack/