
比特幣核心開發者 Luke Dashjr 今(2)日凌晨發文表示,由於他的 PGP 私鑰遭泄露,導致幾乎所有的比特幣在 12 月 31 日這一天被盜。
Luke Dashjr 聲稱,駭客以某種方式獲得了他的 PGP 私鑰,因爲這次的駭客攻擊事故,Luke Dashjr 說,他「基本上」失去了所有的比特幣。
據瞭解,PGP(Pretty Good Privacy)是首個實現公鑰密碼學的加密軟體,透過混合密碼系統架構,使用對稱加密和非對稱加密來實現高級別的安全性。
在貼文中,Luke Dashjr 表示,其中一些失竊的比特幣已透過混幣服務,被髮送到某可疑地址,但他並未透露具體有多少比特幣被盜。
432ded946431a9612f09d73bd15ded045d11d1095ffdfe8d68306ea9b2e78930c38a3210fbb758cfc41d9a64b7534b83aecca96f051231f15545e8e5c73651904b3 cde5 0e2bce3d02e15b61957d2452e29f53d9a99e1ab14e83b6ec0f87fd85150df1eab0bf2bd01999cea4fc531a65c17e1a285823c9ae4eab0feb7e21a11b6
—@LukeDashjr@BitcoinHackers.org,關於 Mastodon (@LukeDashjr),2023 年 1 月 1 日
不過,根據鏈上數據顯示,該錢包地址於世界標準時間12 月31 日下午2 點08 分至2 點16 分之間進行過四筆交易,從Luke Dashjr 的錢包中竊取了216.93 枚比特幣,按當前價格計算價值360 萬美元。
Luke Dashjr 堅稱,他並不知道駭客是以何種方式獲得他的私鑰,對此,開發者 Peter Todd 認爲,PGP 私鑰泄露很有可能是由於後門軟體所致。
Peter Todd 因此建議使用一次性 VMs 進行網頁瀏覽,與比特幣錢包的 VMs 隔離。
僅供參考,我已經確認這是真實的,而不是通過共同的朋友進行的 Twitter 黑客攻擊。
IIUC 他使用 Gentoo 作爲桌面,並且沒有將不同的活動分開。因此,後門軟件是發生這種情況的衆多方式之一;他可能沒有成爲攻擊目標。
使用@QubesOS 人員。t.co/51PuGbJabX
— Peter Todd/mempoolfullrbf=1 (@peterktodd) 2023 年 1 月 1 日
針對這次的被盜事件,幣安執行長趙長鵬(CZ)發文指出,已通知幣安安全團隊進行監測,並提醒廣大用戶,就連比特幣核心開發人員也丟失了200 多枚比特幣,證明「自我託管存在不同的風險」。
令人難過的是,即使是一位老牌#Bitcoin核心開發人員也損失了 200 多 BTC(350 萬美元)。自我保管有不同的風險。
我們將盡力監控並尋找可以提供幫助的地方。t.co/9eGZ7AFgC2
— CZ Binance (@cz_binance) 2023 年 1 月 1 日
這篇文章 逾 2 百枚 BTC 不翼而飛!比特幣核心開發者「私鑰泄漏」慘被盜 最早出現於 區塊客。
