2022年的最后一天,一名比特币核心开发者的私钥遭泄露,被盗超过200枚比特币(BTC),也几乎是他全部的BTC。
比特币核心开发者Luke Dashjr日前在推持上发文,表示他的PGP Pretty Good Privacy)私钥遭泄露,是次骇客攻击使他「基本上」失去了所有比特币。 Luke Dashjr在帖文中并无透露失窃了多少枚比特币,但根据链上数据显示,他的钱包地址于世界标准时间12月31日下午2点08至16分之间进行过四笔交易,总额为216.93 枚比特币,按当前价格计算价值大约360万美元。
就该次事件,Luke Dashjr称他不知道骇客采用了什么方式盗取他用来识别钱包软体Bitcoin KNOTS的PGP私钥,他呼吁在问题解决之前先不要使用或下载Bitcoin KNOTS,且如果过去几个月内有下载或安装的话,请先考虑将软体关闭或解除安装。密码学家、web 3 开发者 Peter Todd亦分析,此次 PGP私钥泄露更可能由后门软体引起,而非推特帐号导致,他建议使用者尽量使用一次性 VM(虚拟机器)浏览网页,并谨记与比特币钱包的VM隔离。
币安执行长赵长鹏(CZ)亦就是次失窃发表评论,指「自我托管存在各种不同的风险」,币安交易所会帮忙监控事件中涉及的骇客地址,希望能够帮上忙。然而,CZ的好意言论却遭嘲讽,有网友表示”2022 年自我托管的加密货币损失了 350 万美元,但中心化交易所损失了几十亿美元。”CZ回应多数自我托管钱包遭骇并没有被报道;FTX也不代表所有中心化交易所。
早前DappRadar发表了统计报告,指2022年一共发生312次加密骇客攻击,导致的总损失额高达487.4 亿美元,是历年以来最多。没想到在去年最后一天这记录还是继续刷新,且如CZ所言,这可能还不包括没被报道的失窃。