El desarrollador de Bitcoin Core pierde USD 3.5 millones en BTC en un supuesto exploit

El veterano desarrollador del núcleo de Bitcoin, Luke Dashjr, acudió a Twitter el 1 de enero para revelar que su clave PGP se vio comprometida en un ataque que resultó en la pérdida de una cantidad significativa de BTC. Dashjr agregó que no sabía cómo sucedió esto.

Según CZ, el desarrollador perdió más de 200 BTC, lo que tiene un valor aproximado de 3.5 millones de dólares a los precios actuales.

El hilo del desarrollador sobre todo el evento reveló que el pirata informático usó CoinJoin, una herramienta que mejora la privacidad al anonimizar las transacciones de Bitcoin para ofuscar el movimiento de los fondos. Al descubrir el robo, Dashjr intentó comunicarse con el FBI.

El robo

Dashjr dijo que "no tiene idea de cómo" los atacantes obtuvieron acceso a su clave PGP (Pretty Good Privacy). Una clave PGP es un programa de cifrado que ofrece autenticación y privacidad criptográfica.

El robo llega poco más de un mes después de que el desarrollador revelado que su servidor fue accedido por una persona desconocida y confirmó la presencia de nuevo malware/puertas traseras en el sistema. Luego de una mayor investigación, Dashjr descubrió que fue creado específicamente para comprometer su servidor en lugar de ser un troyano estándar de pantano.

Algunos miembros de la comunidad se apresuraron a señalar un potencial conexión entre el evento que conduce al hackeo.

El CEO de Binance, CZ, extendió su apoyo a Dashjr y prometió tomar las medidas necesarias mientras monitorea el movimiento de fondos en cuestión.

“Lamento verte perder tanto. Informó a nuestro equipo de seguridad para monitorear. Si se nos presenta, lo congelaremos. Si hay algo más en lo que podamos ayudar, por favor háganoslo saber. Nos ocupamos de esto a menudo y tenemos relaciones con las fuerzas del orden público (LE) en todo el mundo”.

Reacción de la comunidad

Al desarrollador principal de Bitcoin desde hace mucho tiempo, que tiene un profundo conocimiento de los sistemas y la seguridad, le robaron los fondos y los canalizaron a través de una herramienta de privacidad. Esto resaltó la importancia del almacenamiento en frío a pesar de ser un aficionado a la tecnología. La autocustodia ya ha a las que has recomendado un problema de botón rojo, especialmente después del colapso de FTX.

Pero varias teorías han sido presentadas por la comunidad. Y no muchos están convencidos de las revelaciones hechas por Dashjr. Mientras que algunos tenían curiosidad sobre cómo pudo haber ocurrido un lapso de esta magnitud, otros Especulado un caso potencial de “accidente de navegación”, una forma de evasión de impuestos al reclamar la pérdida de activos. Algunos creen que la propia cuenta de Twitter fue pirateada.