En uzun süre katkıda bulunanlardan biri olan Luke Dashrj Bitcoin Çekirdek geliştiriciler, geçtiğimiz hafta sonu cüzdan anahtarlarının ele geçirilmesinin ardından 200 BTC'den (yaklaşık 3.34 milyon $) çok daha fazlasını kaybettiğini iddia ediyor. Geliştirici, olayı 1 Ocak Pazartesi günü bir tweet ile açıkladı;
"PGP anahtarım ele geçirildi ve bitcoinlerimin en azından çoğu çalındı. Nasıl hiçbir fikrim yok. Yardım lütfen."
PGP veya "Pretty Good Privacy", kriptografik gizlilik ve güvenlik sağlayan bir şifreleme programıdır. Bu tür verileri yetkisiz erişime karşı korumak için bir sunucuda depolanan verileri şifreleyebilir.
Dashrj'in süreçteki anahtarlarının kontrolünü kaybetmeden önce Bitcoin Knots veya Bitcoin Core indirmelerine kötü amaçlı yazılım bulaşıp bulaşmadığını doğrulamak için PGP kullandığı bildirildi. Bitcoin Core, Bitcoin ağına bağlanmak ve bir düğümü çalıştırmak için kullanılan en popüler yazılımken, Bitcoin Knots, Bitcoin Core'dan daha gelişmiş özelliklere sahip bir yazılımdır, ancak onlar kadar iyi test edilmemiştir ve bu da onu saldırılara karşı daha savunmasız hale getirir.
Geliştirici, çalınan Bitcoin'leri bir adrese kadar takip etmeyi başarsa da, yayınlandığı tarihte henüz yardım almamıştı. Daha önce FBI ve yerel kolluk kuvvetlerini yardım çağrılarına cevap vermemekle eleştirmişti. Saatler sonra şöyle yazdı: “Boş ver. Temelde hepsi gitti ”.
En son saldırı, geliştiricinin Aralık ve Kasım 2022'de bilinmeyen bir kişinin, bilinmeyen bir depolama cihazının sunucusunu yeniden başlatarak yazılım tarafındaki güvenlik önlemlerini atladıktan sonra sunucusuna eriştiği benzer bir olayla karşılaşmasının ardından geldi. O sırada geliştirici, sistemde yeni kötü amaçlı yazılımın varlığını doğruladı. Daha fazla araştırma, bunun standart bir truva atı olmadığını, özellikle sunucusunu tehlikeye atmak için yaratılmış bir şey olduğunu gösterdi.
Hack'in ardından kripto Twitter, kıdemli geliştiriciyi teselli ediyor. Dün erken saatlerde, Binance CEO'su Changpeng Zhao, borsaya yatırıldıkları takdirde kripto paraları izleyip dondurarak yardım sözü verdi.
"Yardımcı olabileceğimiz başka bir konu varsa lütfen bize bildirin. Bunlarla sık sık ilgileniyoruz ve dünya çapında Emniyet Teşkilatı (LE) ilişkilerimiz var." CZ'yi tweetledi.
Bu arada, bazı kripto taraftarları, bilgisayar korsanlarının geliştiricinin soğuk cüzdan anahtarlarına nasıl erişmeyi başardıklarına dair endişelerini dile getirirken, Dashrj kendisinin de hiçbir fikri olmadığını ileri sürdü. Ancak geliştirici, sorun çözülene kadar Bitcoin Knot indirmemesi konusunda uyardı. Ayrıca, yazılımı son birkaç ay içinde indirenlere "şimdilik bu sistemi kapatmayı düşünmelerini" tavsiye etti.
Kaynak: https://zycrypto.com/crypto-community-on-high-alert-as-bitcoin-core-developer-loses-over-200-btc-in-hack/