Люк Дашрж, ең ұзақ үлес қосқандардың бірі Bitcoin Негізгі әзірлеушілер өткен демалыс күндері оның әмиян кілттері бұзылғаннан кейін 200 BTC-ден (шамамен 3.34 миллион доллар) жоғалтты деп мәлімдейді. Әзірлеуші бұл оқиғаны дүйсенбіде, 1 қаңтарда твиттерде ашып, былай деді;
«Менің PGP кілтім бұзылды және кем дегенде көптеген биткоиндерім ұрланды. Қалай екенін білмеймін. Көмектесіңізші, өтінемін».
PGP немесе «Pretty Good Privacy» — криптографиялық құпиялылық пен қауіпсіздікті қамтамасыз ететін шифрлау бағдарламасы. Ол мұндай деректерді рұқсатсыз кіруден қорғау үшін серверде сақталған деректерді шифрлай алады.
Dashrj процесте кілттерін бақылауды жоғалтқанға дейін Bitcoin Knots немесе Bitcoin Core жүктеп алуларына зиянды бағдарлама жұқтырғанын тексеру үшін PGP қолданған. Bitcoin Core - Bitcoin желісіне қосылу және түйінді іске қосу үшін қолданылатын ең танымал бағдарламалық құрал болса, Bitcoin Knots - бұл Bitcoin Core-ге қарағанда жетілдірілген мүмкіндіктері бар бағдарламалық жасақтама, бірақ олар жақсы тексерілмеген, сондықтан оны шабуылдарға осал етеді.
Әзірлеуші ұрланған биткоиндерді мекен-жайға дейін қадағалап үлгерсе де, ол жарияланым кезінде әлі көмек алған жоқ. Бұған дейін ол ФБР мен жергілікті құқық қорғау органдарын оның көмекке шақыруларына жауап бермеді деп сынаған болатын. Бірнеше сағаттан кейін ол былай деп жазды: «Қарсы емес. Негізінде бәрі жойылды ».
Соңғы бұзу 2022 жылдың желтоқсанында және қарашасында әзірлеушіге ұқсас оқиғаға тап болғаннан кейін орын алды, онда белгісіз біреу белгісіз сақтау құрылғысының серверін қайта жүктеу арқылы бағдарламалық қамтамасыз ету жағынан қауіпсіздік шараларын айналып өтіп, оның серверіне кірді. Сол уақытта әзірлеуші жүйеде жаңа зиянды бағдарламаның бар екенін растады. Кейінгі зерттеулер бұл стандартты троян емес, оның серверін бұзу үшін арнайы жасалған нәрсе екенін көрсетті.
Бұзылғаннан кейін крипто Twitter ардагер әзірлеушіні жұбатып жатыр. Кеше Binance бас директоры Чанпэн Чжао монеталар биржаға салынған жағдайда оларды бақылау және мұздату арқылы көмектесуге уәде берді.
«Егер біз көмектесе алатын тағы бір нәрсе болса, бізге хабарлаңыз. Біз олармен жиі айналысамыз және бүкіл әлем бойынша құқық қорғау органдарымен (LE) қарым-қатынастарымыз бар ». Твиттелген CZ.
Сонымен қатар, кейбір криптовалюталарды ұстанушылар хакерлердің әзірлеушінің суық әмиян кілттеріне қалай қол жеткізгеніне алаңдаушылық білдірді, Dashrj оның да түсінбейтінін айтты. Әзірлеуші, алайда, мәселе шешілмейінше, Bitcoin түйіндерін жүктеп алуды ескертті. Ол сондай-ақ соңғы бірнеше айда бағдарламалық жасақтаманы жүктеп алғандарға «бұл жүйені қазір өшіруді қарастыруға» кеңес берді.
Дереккөз: https://zycrypto.com/crypto-community-on-high-alert-as-bitcoin-core-developer-loses-over-200-btc-in-hack/