Les pools de minage Bitcoin ciblés par une vague d'attaques DDOS

AntPool, BW.com, NiceHash, CKPool et GHash.io font partie des nombreux pools et opérations de minage de Bitcoin qui ont été touchés par des attaques par déni de service distribué (DDOS) ces derniers jours.

Les incidents semblent avoir commencé au cours de la première semaine de mars. Par exemple, le 11 mars,AntPool propriétaire Bitmaina envoyé un e-mail aux clients révélant les attaques DDOS et conseillant aux utilisateurs de pools externes de mettre en place des pools de sécurité en cas de panne.

Selon de nombreuses entreprises touchées par les incidents, les auteurs des attaques ont exigé un paiement en Bitcoin en échange de l’arrêt des attaques.

BW.com

alerté les clients via sonblog officield'éventuelles interruptions de service dues à des attaques DDOS, mais n'a pas précisé si une demande de rançon avait été envoyée. D'autres pools ont pris la décisionDiscussion sur Bitcoin à avertir les utilisateursà propos des attaques DDOS.

GHash.io

L'opérateur CEX.io a suggéré que les pools affectés subissent une escalade des menaces DDOS et a déclaré que la source des récentes attaques sur son pool était liée à des demandes de rançon croissantes.

Un porte-parole deCEX.io a déclaré à CoinDesk:

L'attaque a été menée par un pirate informatique qui avait déjà attaqué CEX.IO par DDoS en octobre 2014. Auparavant, il avait exigé 2 BTC pour stopper l'attaque. Cette fois, le paiement a été porté à 5-10 BTC.

Au moins un autre pool de minage, NiceHash, également signaléattaques DDOS soutenues l'automne dernier.

La source présumée des attaques DDOS, opérant sous le nom de DD4BC, serait à l'origine d'un certain nombre d'attaques sur des sites Web et des services de monnaie numérique au cours de l'année écoulée.

Parmi les incidents liés à DD4BC, on peut citer une attaque l'an dernier contre la plateforme d'échange de devises numériques Bitalo, qui a donné lieu à la mise en jeu d'une prime de 100 BTC . Suite aux récentes menaces DDOS, Bitmain a contribué à hauteur de 10 BTC supplémentaires à cette prime.

Les perturbations devraient se poursuivre

Les pools concernés affirment avoir pris des mesures pour renforcer leurs mécanismes de défense internes à la lumière des attaques, mais certains ont averti que de futures pannes pourraient probablement se produire. Bitmain a déclaré que ses autres services, notamment la plateforme de cloud mining HashNest, pourraient également être affectés dans les prochains jours.

Les opérateurs qui ont répondu aux questions de la presse affirment avoir refusé de payer les rançons et qu'ils continueront à maintenir leurs pools ouverts malgré le risque de futures attaques DDOS.

Certains groupes ont admis qu’il serait difficile de résoudre la situation en raison des capacités supposées de la source des attaques.

Yoshi Goto de Bitmain a noté que les attaques semblent être systématiques et a reconnu qu'il n'était pas encore clair quand la situation serait complètement résolue.

« C’est un jeu du chat et de la souris maintenant, mais nous ferons de notre mieux », a-t-il déclaré.

CoinDesk continuera de surveiller les développements et de publier des mises à jour dès qu'elles seront disponibles.