Nuevas pruebas vinculan al CTO de Coinkite con la advertencia sobre el código RNG ignorada antes del robo de BTC

iconKuCoinFlash
Compartir
AI summary iconResumen
Nuevas pruebas vinculan al CTO de Coinkite, Peter Gray, con el código RNG relacionado con una actualización de BTC que involucró el robo de más de 1.800 BTC. Los investigadores descubrieron que la clave GPG de Gray se utilizó para firmar confirmaciones desde la cuenta anónima 'switck'. Un desarrollador de bitcoin advirtió a Coinkite en mayo de 2025 sobre la falla en el RNG, pero se informa que la alerta fue ignorada. El código había sido cuestionado desde abril de 2021. En medio de esto, nuevas listas de tokens continúan atrayendo la atención de traders y desarrolladores.

Odaily Planet Daily News: Nuevas pruebas sugieren que la cuenta anónima switck que escribió el código de LibNgU podría ser en realidad Peter Gray, cofundador y CTO de Coinkite, cuyo código está en el centro del evento de fallo de entropía de COLDCARD. Los investigadores indican que la clave GPG de Gray firmó docenas de confirmaciones de switck, y otros identificadores parecen vincular ambas identidades.

El desarrollador de Bitcoin James O’Beirne afirmó que en mayo de 2025 advirtió a Coinkite de que la implementación RNG de LibNgU parecía sospechosa y sugirió eliminarla, pero dijo que la respuesta recibida fue que si hubiera habido problemas, ya se habrían detectado. Las capturas de pantalla también muestran que, ya en abril de 2021, algunos usuarios habían cuestionado la reescritura de LibNgU.

Si estos hallazgos son precisos, significa que el ingeniero que introdujo este código posteriormente estuvo relacionado con el robo de más de 1,800 BTC, y ya había recibido advertencias directas sobre la implementación del RNG más de un año antes de la divulgación pública de la vulnerabilidad. (Bitcoin News)

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.