وبحسب ما ورد تم اختراق مفاتيح PGP حتى يتمكن المخترق من الوصول إلى أكثر من 200 بيتكوين موجودة في محفظة المطورين.
في أحدث تطور لاختراق المحفظة المشفرة ، إلى البيتكوين خسر المطور Luke Dashjr مبلغًا مذهلاً قدره 3.3 مليون دولار بسبب تسوية مفتاح Pretty Good Privacy (PGP). في الأسبوع الماضي في 31 ديسمبر ، كان لدى محفظة Dashjr العديد من المعاملات الصادرة بلغ مجموعها أكثر من 200 Bitcoins وما يقدر بنحو 3.3 مليون دولار من سعر BTC الحالي.
في رسالة على تويتر يوم الأحد 1 يناير ، لوك داشجر كتب:
"PSA: تم اختراق مفتاح PGP الخاص بي ، وسرقة العديد من عملات البيتكوين على الأقل. ليس لدي أي فكره عن كيفية. ساعدنى من فضلك. يبدو أن بعضًا منه تم ربطه بعملة 1YAR6opJCfDjBNdn5bV8b5Mcu84tv92fa ”.
في رسالة لاحقة يوم الاثنين ، صرح مطور Bitcoin أنه "ذهب كل شيء بشكل أساسي". فقدت أموال مطور Bitcoin بسبب PGP أو Pretty Good Privacy وهي طريقة تشفير لتشفير البيانات أو فك تشفيرها. يمكن استخدام هذه الطريقة لتشفير المعلومات المخزنة على الخادم. يساعد PGP على الحماية من الوصول غير المصرح به أو التلاعب. يمكن أن تكون المفاتيح التي تم إنشاؤها من خلال PGP مفيدة للتحقق من جزء معين من البيانات مثل شرعية تنزيل البرنامج.
ومع ذلك ، لم يتضح بعد ما الذي أدى بالضبط إلى هذا الاستغلال. يشعر الكثير في مجتمع التشفير أن المخترق ربما يكون قد تمكن من الوصول إلى الخادم الذي يستخدمه Dashjr لسرقة البيانات. يتضمن هذا أيضًا المفتاح الخاص للوصول إلى محفظة Bitcoin الخاصة به. بالعودة إلى تشرين الثاني (نوفمبر) 2022 ، اعترف دشر بأن خادمه تعرض للاختراق.
مجتمع التشفير يزن بـ
ألقى مجتمع العملات المشفرة بثقله على الحادث الأخير مشيرًا إلى ما قد يؤدي إلى اختراق محتمل. أشار Gustavo Gonzalez ، مطور الحلول في OpenZeppelin:
"لا يزال الاختراق جديدًا جدًا ، لذلك لا يزال هناك الكثير من الوضوح بشأن ما يمكن أن يحدث ، إلى جانب اختراق مفاتيح PGP والتكهنات بأن المفاتيح الخاصة ربما تمت سرقتها من اختراق خادم سابق".
Banteg ، المطور الاسم المستعار لـ Yearn Finance علق على منشور Dashjr الذي يشير إلى أنه قد يكون "هجوم سلسلة التوريد". تحدث مثل هذه الهجمات عادةً عندما يدخل أحد المتطفلين البرامج ويعدلها عن طريق حقن تعليمات برمجية ضارة في النظام.
أثار الحادث الكثير من مقل العيون. Binance رئيس تشانغبينغ تشاو وذكر أن فريقه يراقب الأصول وأنهم سيجمدونها إذا تم إرسالها إلى بورصة مركزية.
شهد العام الأخير من عام 2022 حدوث العديد من عمليات اختراق العملة المشفرة في السوق. وخسرت أموال المستثمرين عدة مليارات من الدولارات العام الماضي. كان سوق التمويل اللامركزي (DeFi) هو الأكثر تضررا.
بوشان هو من عشاق FinTech ولديه نظرة جيدة في فهم الأسواق المالية. اهتمامه بالاقتصاد والتمويل يلفت انتباهه نحو أسواق Blockchain Technology و Cryptocurrency الجديدة الناشئة. إنه مستمر في عملية التعلم ويحافظ على نفسه من خلال مشاركة معارفه المكتسبة. في وقت الفراغ ، يقرأ روايات القصص الخيالية ويستكشف أحيانًا مهاراته في الطهي.
المصدر: https://www.coinspeaker.com/bitcoin-developers-3-3m-pgp-exploit/