Bitcoin OG a přední vývojář Luke Dashjr potvrdil, že jeho klíč PGP (Pretty Good Privacy) byl kompromitován. V důsledku toho mu byly 31. prosince ukradeny prakticky všechny jeho bitcoiny (BTC).
V příspěvku z 1. ledna na Dashjr na Twitteru uvedl, že údajní hackeři nějakým způsobem získali přístup k jeho klíči PGP, běžné bezpečnostní metodě, která používá dva klíče k získání přístupu k zašifrovaným informacím.
Ve vlákně sdílel také adresu peněženky, kam byly odeslány některé z ukradených BTC. Kolik z BTC mu celkově ukradli, ale neprozradil.
PSA: My PGP key is compromised, and at least many of my bitcoins stolen. I have no idea how. Help please. #Bitcoin
— Luke Dashjr (@LukeDashjr) January 1, 2023
Na příslušné adrese peněženky jsou čtyři transakce mezi 14:08 a 14:16 ze dne 31. prosince v celkové hodnotě 216,93 BTC – tedy 3,6 milionu USD při současných cenách.
Netuší, co se stalo
Dashjr přiznal, že nemá ponětí, jak útočníci získali přístup k jeho klíči. Někteří členové komunity však poukázali na možné spojení s jeho předchozím příspěvkem na Twitteru ze 17. listopadu. V něm poznamenal, že jeho server byl napaden novým malwarem.
PSA: My server was accessed this morning by an unknown person. Full analysis in progress, but take extra care that you PGP-verified any downloads. #Bitcoin
— Luke Dashjr (@LukeDashjr) November 17, 2022
Dashjr si hacku všiml až poté, co obdržel e-maily od burz Coinbase a Kraken o pokusech o přihlášení. Incident také upoutal pozornost generálního ředitele Binance, Changpenga Zhaa. Ten vyjádřil Dashjrovi soucit a podporu.
Nebral Dashjr vážně bezpečnost?
Ve vlákně na Redditu z 1. ledna uživatel SatStandard naznačil, že Dashjr možná nebral bezpečnostní narušení ze 17. listopadu dostatečně vážně.
„Měl horkou peněženku na stejném počítači, na kterém dělal všechno ostatní,“ poznamenal.
Věci však mohou být úplně jinak. Několik lidí na Twitteru přišlo s teorií, že vůbec nemuselo jít o hack. Dashjr se možná chtěl jen vyhnout placení daní, a tak přišel s tímto „příběhem“.
https://twitter.com/beeforbacon1/status/1609639961128493056
Zpráva o hacku znovu otevřela diskusi o osobní péči, která byla žhavým tématem po loňském kolapsu FTX.
BTC inflencer, Udi Wertheimer si také našel čas na otázku, zda je samospráva bezpečnou možností. „Neměli byste spravovat své vlastní klíče,“ poznamenal. „To ale neznamená, že sebeúschova je špatná. Klíče byste však neměli spravovat přímo,“ dodal.
Zdroj: cointelegraph.com
