Choque! Top Bitcoin Developer rasga em ondulação sobre o erro de segurança

Ah, o sabor doce e doce da ironia! Peter Todd, aquele sempre famoso guru canadense do Bitcoin (ah, sim, aquele que eles dizem ser * o * Satoshi Nakamoto), recentemente teve um pouco de retirada nas mídias sociais. Não era sobre a grandeza do Bitcoin, não, não, era tudo sobre * Ripple * e seu colossal. Você pode acreditar? A biblioteca JavaScript do Ripple para o Ledger XRP (XRPL) tinha um backdoor. Um * Backdoor * que facilitou a saída dos hackers com as teclas privadas. Uma verdadeira bagunça, pessoal. Todd, é claro, não hesitou em lembrar a todos que ele havia avisado sobre algo assim há quase uma década. Disse isso, certo? 🙄

Oi pessoal! Você já cansou de viver na pobreza enquanto as criptomoedas estão curtindo uma vida de luxo? Então junte-se ao nosso canal @Crypnoticias no Telegram, onde compartilhamos notícias sobre criptomoedas em português - porque quem precisa de dinheiro de verdade quando você pode nadar em Dogecoins? Venha para o lado selvagem da especulação financeira, onde o único risco é perder tudo... ou ganhar um foguete para a lua! 😂💰🚀

☞ Junte-se ao Telegram

Agora, vamos aos detalhes suculentos. O CTO de Ripple, David Schwartz, saiu com seu próprio aviso sobre um código malicioso na biblioteca. Esse pequeno inseto, visto pela Aikido Security (e não, eles não são artistas marciais, mas bons em detectar hackers!), Desejaram chaves particulares para um domínio obscuro. Basicamente, é como dar ladrões as chaves para sua casa e dizer: “Ajude a si mesmo”. Clássico! 💀

Mas espere, fica melhor! Todd não se sentou e relaxou. Oh não, ele tinha um papel do passado (porque por que não esfregar sal na ferida), onde apontou como a segurança do Ripple estava em risco. Sua grande carne? O Ripple não se incomodou com uma assinatura PGP criptográfica para verificar seu código. Sem isso, os hackers podem se esgueirar em algum código malicioso. Então, surpresa, surpresa! Dez anos depois, um ataque desagradável que Todd havia previsto realmente ocorreu. O backdoor era real, pessoal! Um compromisso de NPM? Oh, o doce cheiro de ‘eu te disse’.

🚨 URGENTE: Dólar x Real em ALTA HISTÓRICA! Veja a previsão CHOCANTE!

Confira agora!

Mas Schwartz não estava inteiramente no escuro. Em fevereiro, ele admitiu que Todd estava certo *na época *. Um pouco tarde, você não acha? Mas vamos seguir em frente. Todd, sempre o personagem, também confessou que sua própria biblioteca Python, Python-Bitcoinlib, também não foi assinada pelo PGP. Por que, você pergunta? Bem, culpe o Pypi, aquele maravilhoso centro de pacotes de software que decidiram parar de suportar assinaturas de PGP. Todd chama isso de “decisão idiota”, mas ei, o que você pode fazer quando toda a indústria de software é, como ele coloca, “incompetente”? Um pouco duro? Talvez. Mas quem está contando?

2025-04-24 09:07