Nova evidência liga o CTO da Coinkite à ignorância do aviso sobre o código RNG antes do roubo de BTC

iconKuCoinFlash
Compartilhar
AI summary iconResumo
Novas evidências ligam o CTO da Coinkite, Peter Gray, ao código RNG associado a uma atualização do BTC envolvendo o roubo de mais de 1.800 BTC. Pesquisadores descobriram que a chave GPG de Gray foi usada para assinar commits da conta anônima 'switck'. Um desenvolvedor de bitcoin alertou a Coinkite em maio de 2025 sobre a falha no RNG, mas o aviso teria sido ignorado. O código já havia sido questionado desde abril de 2021. Enquanto isso, novas listagens de tokens continuam a atrair a atenção de traders e desenvolvedores.

Odaily Planet Daily News: Novas evidências indicam que a conta anônima switck que escreveu o código LibNgU pode ser, na verdade, Peter Gray, cofundador e CTO da Coinkite, cujo código está no centro do evento de falha de entropia do COLDCARD. Pesquisadores afirmam que a chave GPG de Gray assinou dezenas de commits da switck, e outros identificadores parecem vincular as duas identidades.

O desenvolvedor de Bitcoin James O’Beirne afirmou que, em maio de 2025, alertou a Coinkite de que a implementação RNG do LibNgU parecia suspeita e sugeriu sua remoção, mas disse que a resposta foi de que, se houvesse problemas, já teriam sido detectados. Capturas de tela também mostram que, já em abril de 2021, usuários haviam questionado a reescrita do LibNgU.

Se essas descobertas forem precisas, isso significa que o engenheiro que introduziu esse código posteriormente esteve relacionado ao roubo de mais de 1.800 BTC e recebeu avisos diretos sobre a implementação do RNG mais de um ano antes da divulgação pública da vulnerabilidade. (Bitcoin News)

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.