Um dos principais desenvolvedores originais do Bitcoin (BTC), Luke Dashjr, afirma ter perdido “basicamente” todo o seu BTC como resultado de um hack que ocorreu pouco antes do ano novo.
Em uma postagem de 1º de janeiro no Twitter, o desenvolvedor disse que os supostos hackers obtiveram acesso de alguma forma à sua chave PGP (Pretty Good Privacy), um método de segurança comum que usa duas chaves para obter acesso a informações criptografadas.
No tópico, ele compartilhou um endereço de carteira para onde parte do BTC roubado foi enviado, mas não revelou quanto de seu BTC foi roubado no total.
PSA: Minha chave PGP está comprometida e pelo menos muitos dos meus bitcoins foram roubados. Não tenho ideia de como. Ajuda por favor. #Bitcoin
— @LukeDashjr@BitcoinHackers.org no Mastodon (@LukeDashjr) 1º de janeiro de 2023
No momento em que escrevo, o endereço da carteira em questão mostra quatro transações entre 14h08 e 14h16 UTC em 31 de dezembro, totalizando 216,93 BTC – no valor de US$ 3,6 milhões a preços atuais.
Dashjr disse que “não tinha ideia de como” os invasores obtiveram acesso à sua chave, embora alguns na comunidade tenham apontado para uma possível conexão com uma postagem anterior de Dashjr no Twitter em 17 de novembro, que observava que seu servidor havia sido comprometido por “novos malware/backdoors no sistema.”
PSA: Meu servidor foi acessado esta manhã por uma pessoa desconhecida. Análise completa em andamento, mas tome cuidado extra para verificar todos os downloads com PGP. #Bitcoin
— @LukeDashjr@BitcoinHackers.org no Mastodon (@LukeDashjr) 17 de novembro de 2022
Dashjr disse a um usuário em seu tópico mais recente no Twitter que só percebeu o hack recente depois de receber e-mails da Coinbase e Kraken sobre tentativas de login.
O incidente também chamou a atenção do CEO da Binance, Changpeng “CZ” Zhao, que ofereceu condolências e apoio em 1º de janeiro. publicar.
“Lamento ver você perder tanto. Informado nossa equipe de segurança para monitorar. Se vier em nosso caminho, vamos congelá-lo. Se houver mais alguma coisa em que possamos ajudar, informe-nos. Lidamos com isso com frequência e temos relações com a aplicação da lei (LE) em todo o mundo”, escreveu ele.
Alguns na comunidade criptográfica especularam que a falta de segurança pode ser a culpada pela perda.
Em um tópico do Reddit de 1º de janeiro, um usuário que se autodenomina SatStandard sugeriu que Dashjr pode não ter levado a violação de segurança de 17 de novembro “muito a sério” e mais tarde sugeriu que o desenvolvedor do Bitcoin “não manteve atividades diferentes separadas”.
“Ele tinha carteira quente no mesmo computador que fazia todo o resto. Parece que ele foi realmente complacente.”
Enquanto isso, alguns outros parecem sugerir que pode não ter sido um hack, sugerindo que alguém tropeçou na frase inicial de alguma forma, ou foi parte de um infeliz “acidente de barco” antes da temporada de impostos.
Um acidente de barco neste contexto é uma referência a uma piada corrente e meme originalmente usado por entusiastas de armas, mas desde então reaproveitado pela comunidade criptográfica sobre pessoas que tentam evitar o pagamento de impostos alegando que perderam todo o seu BTC em um “trágico acidente de barco”.
Acidente de barco de alto nível.
—Nate (@beeforbacon1) 1º de janeiro de 2023
O Cointelegraph procurou Dashjr pelo Twitter para obter mais informações sobre o suposto hack, mas não obteve resposta até o momento da publicação.
Relacionado: Os 10 maiores hacks e exploits de criptomoedas em 2022 viram US$ 2,1 bilhões roubados
A notícia também acendeu um debate sobre a autocustódia, que se tornou um tema quente após o colapso da FTX no ano passado.
Zhao, da Binance, que anteriormente alertou a comunidade de criptomoedas sobre a autocustódia, disse: “É triste ver até mesmo um desenvolvedor de núcleo OG #Bitcoin perder mais de 200 BTC (US$ 3,5 milhões). Auto custódia [has] um conjunto diferente de riscos”.
O influenciador de mídia social on-line BTC Udi Wertheimer também reservou um tempo para pergunta se a autoguarda era uma opção viável e segura, comentando que “não se deve administrar suas próprias chaves”.
“Se até mesmo um dos desenvolvedores OG do Bitcoin bagunçar isso, eu realmente não sei como se espera que outras pessoas façam isso com segurança.”
“Isso não quer dizer que a auto custódia seja ruim. Mas você não deve gerenciar as chaves diretamente”, disse ele.
source – cointelegraph.com
