Команда разработчиков криптовалюты Bitcoin Private подтвердила существование 2 млн несанкционированных монет, которые тайно хранились за экранированными адресами. Однако команда утверждает, что понятия не имеет, откуда они взялись и не знала о существовании нелегальных монет, пока CoinMetrics не опубликовала о них информацию, о которой мы сообщали пару дней назад.
Разработчики провели аудит и определили, что в появлении монет повинен их бывший коллега airk42. Он выполнил порученную ему работу, но допустил ошибку в коде. Разработчики утверждают, что эту ошибку мог использовать кто-то с глубоким знанием кодовой базы Bitcoin Private, и кто был достаточно внимателен, чтобы заметить ее. Это мог быть автор ошибки, кто-то из команды разработчиков, либо кто-то из сообщества Bitcoin Private, хорошо знакомый с блокчейн-разработками. Поскольку код является открытым, любой, кто обладает достаточными знаниями мог бы использовать обнаруженную ошибку.
Разработчики отмечают, что криптобиржи могут предоставить сведения о владельце монет. Предположительно, 300 тыс монет из двухмилионного запаса были переведены на HitBTC и разработчики отправили криптобирже запрос. Но криптобиржа не обязана на него отвечать и может предоставить данные только по запросу властей.
Пока же разработчики потребовали, чтобы все биржи немедленно прекратили все операции с Bitcoin Private. Чтобы решить проблему, команда объявила, что готовится удалить все монеты, хранящиеся в экранированных адресах. Однако удаление затронет как мошеннические монеты, так и легальные.
«По данным CoinMetrics, в экранированных адресах хранятся менее 20000 легальных монет BTCP и 1,7–1,8 млн нелегальных. Наша команда могла бы сделать хардфорк, чтобы убрать все экранированные монеты. Хотя это может привести к исчезновению 20 тыс. легальных монет, мы считаем, что это лучше, чем оставить в обращении 1,7–1,8 млн нелегальных. Хардфорк также решил бы проблему превышения объема монет. В качестве другого варианта, мы могли бы сделать хардфорк, чтобы удалить все «застоявшиеся» монеты, объем которых, по нашему мнению, превышает 12 млн. Это тоже решит проблему с превышением объема, но не удалит нелегальные монеты», — говорятся в сообщении.
Разработчики пока придерживаются первого варианта и советуют владельцам экранированных монет немедленно их перевести, так как хардфорк будет запущен в ближайшее время. Они надеются, что мошенник забеспокоится и тоже переведет свои монеты с экранированного адреса, чтобы избежать их уничтожения. В этом случае разработчики могли бы сделать snapshot блокчейн, откатить цепочку назад и уничтожить эти монеты. Однако это не предпочтительный вариант.
В целом же, ситуация с нелегальными монетами еще далека от завершения и личность злоумышленника, скорее всего, будет раскрыта в ближайшие месяцы, поскольку в сообществе уже появились призывы к привлечению властей.