Bitcoin.org попереджає про атаки на тлі майбутнього випуску програмного забезпечення Bitcoin

Нова публікація на відкритому веб-сайті Bitcoin.org вказує на те, що його Автори мають підстави вважати, що онлайн-ресурс може стати мішенню зловмисників після майбутнього випуску програмного забезпечення розробниками Bitcoin CORE .

Кобра-Біткойн, дописувач Bitcoin.org, опублікував публікація сьогодні у якому він зазначив, що певні ресурси, які веб-сайт має намір опублікувати після оновлення розробки Bitcoin CORE , можуть стати ціллю невизначених «зловмисників, які спонсоруються державою».

У публікації стверджується, що проблема полягає в тому, що Bitcoin.org зазвичай публікує двійкові файли або виконувані версії програмного забезпечення Bitcoin CORE для розробників, які не хочуть компілювати вихідний код, виданий командою розробників з відкритим кодом.

Пропозиція спрямована на розробників, які не хочуть виконувати рекомендовані Процес збирання Gitian за допомогою якого розробникам надається вихідний код, який дозволяє їм створювати виконуваний код для використання.

У дописі йдеться:

« Bitcoin.org як веб-сайт не має необхідних технічних ресурсів, щоб гарантувати, що ми можемо захиститися від зловмисників такого калібру. Ми просимо Bitcoin спільноту, і зокрема китайську Bitcoin спільноту, бути особливо пильними, завантажуючи двійкові файли з нашого веб-сайту».

Пост опубліковано на сайті без рецензування, за словами представника Bitcoin CORE, це означає, що повідомлення не було предметом типового процесу зворотного зв’язку.

Тим не менш, оновлення створило плутанину щодо безпеки випуску в ЗМІ, що спонукало до коментарів Автори Bitcoin CORE .

«У бінарних файлах Bitcoin CORE , створених командою Bitcoin CORE , немає абсолютно нічого, що було б мішенню Спонсорський матеріал державою зловмисників, про які ми знаємо на даний момент», — сказав у своїй заяві співавтор Bitcoin CORE Ерік Ломброзо.

Обговорювана конкретна атака призведе до того, що користувачі Bitcoin.org можуть бути піддані так званій атаці «людина посередині», за допомогою якої зловмисник може створити власну версію цих файлів, які потім можуть використовуватися для заохочення користувачів до завантаження шкідливого програмного забезпечення.

«Це зловмисне програмне забезпечення також може спричинити участь вашого комп’ютера в атаках на мережу Bitcoin . Ми вважаємо, що китайські сервіси, такі як пули та біржі, піддаються найбільшому ризику через походження зловмисників», — йдеться далі в публікації.

Під час преси представник Bitcoin.org Теймос був активним на Reddit, де він заохочував розробників Bitcoin бути у «високій готовності» під час майбутнього випуску програмного забезпечення.

Зображення червоного світла через Shutterstock