Luke Dashrj 是贡献时间最长的 Bitcoin Core 开发者之一,他声称上周末在钱包金钥被盗后损失了 200 多个 BTC(约 334 万美元)。开发商在 1 月 1 日星期一的推文中披露了这一事件,并表示:
「我的 PGP 金钥被泄露了,至少我的许多比特币被盗了。我不知道怎么办。请帮忙。
PGP,即“Pretty Good Privacy”,是一种提供加密隐私和安全的加密程式。它可以对储存在伺服器中的资料进行加密,以保护这些资料免遭未经授权的存取。
据报道,Dashrj 曾使用 PGP 来验证比特币 Knots 或比特币核心下载是否感染了恶意软体,然后在此过程中失去了对金钥的控制。虽然 Bitcoin Core 是用于连接比特币网路并运行节点的最受欢迎的软体,但 Bitcoin Knots 是一款比 Bitcoin Core 更高级功能的软体,但它们没有经过充分的测试,使其更容易受到攻击。
尽管开发人员设法追踪被盗比特币的地址,但截至发稿时他尚未获得帮助。早些时候,他批评联邦调查局和当地执法机构没有回应他的求助。几个小时后,他写道:「没关系。基本上都消失了」。
最新的骇客攻击是在该开发人员在2022 年12 月和2022 年11 月遇到类似事件之后发生的,当时一名身份不明的人透过重新启动未知储存装置的伺服器绕过了他的软体端安全措施,从而访问了他的伺服器。当时,开发人员确认系统上有新的恶意软体。进一步的调查表明,这不是一个标准的木马,而是专门为危害他的伺服器而创建的东西。
骇客事件发生后,加密推特一直在安慰这位资深开发者。昨天早些时候,币安执行长赵长鹏承诺,如果这些代币存入交易所,将透过监控和冻结这些代币来提供帮助。
「如果还有什么需要我们帮忙的,请告诉我们。我们经常处理这些问题,并在全球范围内拥有执法 (LE) 关系。 CZ 发推文。
同时,一些加密货币拥护者对骇客如何设法存取开发者的冷钱包金钥表示担忧,Dashrj 坚称他也不知道。然而,开发人员警告不要下载比特币结,直到问题解决。他还建议那些在过去几个月下载该软体的人「考虑暂时关闭该系统」。