Một trong những nhà phát triển cốt lõi ban đầu đằng sau Bitcoin (BTC), Luke Dashjr, tuyên bố đã mất “về cơ bản” tất cả BTC của mình do một vụ hack xảy ra ngay trước năm mới.
Trong một bài đăng ngày 1 tháng 1 trên Twitter, nhà phát triển cho biết các tin tặc bị cáo buộc bằng cách nào đó đã giành được quyền truy cập vào khóa PGP (Pretty Good Privacy) của mình, một phương pháp bảo mật phổ biến sử dụng hai phím để truy cập vào thông tin được mã hóa.
Trong chủ đề, ông chia sẻ một địa chỉ ví nơi một số BTC bị đánh cắp đã được gửi đi nhưng không tiết lộ tổng số BTC của ông đã bị đánh cắp bao nhiêu.
PSA: Khóa PGP của tôi bị xâm phạm, và ít nhất nhiều bitcoin của tôi bị đánh cắp. Tôi không biết làm thế nào. Xin hãy giúp.
#Bitcoin — @ LukeDashjr@BitcoinHackers.org trên Mastodon (@LukeDashjr) 1 tháng 1 năm 2023
Tại thời điểm viết địa chỉ ví được đề cập cho thấy bốn giao dịch từ 2:08 đến 2:16 chiều UTC vào ngày 31 tháng 12, với tổng số 216,93 BTC bị đánh cắp từ ví của ông — trị giá 3,6 triệu USD theo giá hiện tại.
Dashjr nói rằng ông đã “không biết làm thế nào” những kẻ tấn công giành quyền truy cập vào chìa khóa của mình, mặc dù một số trong cộng đồng đã chỉ ra một kết nối có thể xảy ra với một bài đăng Twitter trước đó từ Dashjr vào ngày 17 tháng 11 trong đó lưu ý rằng máy chủ của ông đã bị xâm phạm bởi “phần mềm độc hại mới/backdoors mới trên hệ thống.”
PSA: My server was accessed this morning by an unknown person. Full analysis in progress, but take extra care that you PGP-verified any downloads. #Bitcoin
— @LukeDashjr@BitcoinHackers.org on Mastodon (@LukeDashjr) November 17, 2022
Dashjr nói với một người dùng trong chủ đề Twitter gần đây nhất của mình rằng anh chỉ nhận thấy vụ hack gần đây sau khi nhận được email từ Coinbase và Kraken về nỗ lực đăng nhập.
Vụ việc cũng đã gây được sự chú ý của Giám đốc điều hành Binance Changpeng “CZ” Zhao đưa ra lời chia buồn và hỗ trợ trong một bài đăng ngày 1 tháng Giêng.
“Sorry to see you lose so much. Informed our security team to monitor. If it comes our way, we will freeze it. If there is anything else we can help with, please let us know. We deal with these often, and have Law Enforcement (LE) relationships worldwide,” he wrote.
Some in the crypto community have speculated that lax security might be to blame for the loss.
Trong một chủ đề Reddit ngày 1 tháng 1, một người dùng tự gọi mình là SatStandard cho rằng Dashjr có thể đã không thực hiện vi phạm bảo mật ngày 17 tháng 11 “đủ nghiêm túc” và sau đó gợi ý rằng nhà phát triển Bitcoin “đã không giữ các hoạt động khác nhau tách biệt.”
“Ông có ví nóng trên cùng một máy tính ông đã làm mọi thứ khác. Có vẻ như ông ấy đã thực sự tự mãn.”
Meanwhile, a few others appear to suggest it may not have been a hack at all, suggesting that someone had stumbled across the seed phrase somehow, or it was part of an unfortunate “boating accident” ahead of tax season.
A boating accident in this context is in reference to a running joke and meme originally used by gun enthusiasts, but since repurposed by the crypto community about people trying to avoid paying taxes by claiming they lost all their BTC in a “Tragic boating accident.”
Tai nạn chèo thuyền cấp cao nhất.
– Nate (@beeforbacon1) Tháng một 1, 2023
Cointelegraph đã liên hệ với Dashjr qua Twitter để biết thêm thông tin về vụ hack bị cáo buộc nhưng đã không nghe lại vào thời điểm xuất bản.
Liên quan: 10 hack và khai thác crypto lớn nhất trong 2022 đã thấy $2.1B bị đánh cắp
The news has also ignited a debate around self-custody, which became a hot topic after the collapse of FTX last year.
Binance CEO “CZ” who previously cautioned the crypto community about self-custody said: “Sad to see even an OG #Bitcoin Core Developer lost 200+ BTC ($3.5 million). Self custody have a different set of risks.”
Online social media BTC influencer Udi Wertheimer also took the time to question whether self-custody was a viable and safe option, commenting that one “shouldn’t manage your own keys.”
“If even one of Bitcoin’s OG developers messes this up, I really don’t know how other people are expected to do it safely.”
“That’s not to say self custody is bad. But you shouldn’t manage keys directly,” he said.
