Mixed Mining Arts? Tinatanggal ng UFC Website ang Nakakahamak Crypto Code

Ang isang subscription streaming site na pagmamay-ari ng mixed martial-arts powerhouse Ultimate Fighting Championship (UFC) ay nasa gitna ng pinakabagong kontrobersya sa lihim, browser-based na Cryptocurrency mining.

Maraming user sa social media ang nag-ulat kahapon na ang code na binuo ng Coinhive – isang Monero mining script na maaaring i-embed sa isang web page – ay natagpuan sa code sa Fight Pass streaming site ng UFC. Hindi malinaw sa ngayon kung saan nagmula ang code, at sinabi ng isang customer support staffer para sa UFC sa isang user na "sobrang sineseryoso namin ang mga bagay na ito, at susuriin namin ito."

"Kaagad nang malaman ang iniulat na isyu, nirepaso ni Neulion, ang over-the-top na digital service provider ng UFC, ang code ng site ng UFC.TV/FIGHTPASS at wala siyang nakitang reference sa nabanggit na Coinhive java script," isinulat ng isang tagapagsalita ng UFC sa isang pahayag sa CoinDesk, kasunod ng paglalathala. "Patuloy kaming sinusuri ang magagamit na impormasyon at kumpiyansa na walang mga isyu sa pag-coding sa buong site sa ngayon."

Ngunit pinagtatalunan ng mga user ng Reddit na nakakita sila ng mga linya ng code para sa script ng pagmimina ng Coinhive sa HTML para sa pahina, tulad ng ipinapakita sa dalawang magkaiba mga screengrab ibinahagi sa Imgur.

Ang software ay nakita rin na tumatakbo ng ilang mga gumagamit, kasama ang ONE na kalaunan ay nag-flag nitosa Twitter. Pagkatapos ng ONE user ng redditnag-email sa suporta ng UFC tungkol dito, nakakuha siya ng tugon na nagsasabing tinitingnan nila ito. Ang atensyon na nakuha ng sitwasyon ay lumilitaw na nag-udyok sa UFC na kumilos, dahil sa huli ay inalis ang script, ayon sa isa pang post.

Wala sa mga screencapture sa Internet Archive mula kahapon ang nagpapakita ng script sa source code sa UFC.com, ngunit ang mga pagkuha mula kahapon ay ginawa pagkatapos na magsimulang lumabas ang mga ulat na ito.

Ang paglipat ay kumakatawan sa pinakabagong pagkakataon kung saan ang isang kilalang site ay naglaro ng hindi sinasadyang host sa script ng Coinhive, na gumagamit ng kapasidad ng computer ng isang user upang minahan ang Cryptocurrency Monero na nakatuon sa privacy.

Kasunod ng paglalathala, nag-email ang Coinhive sa CoinDesk upang sabihin na dahil wala sa mga screenshot ang kasama sa susi ng site, T ito makapagbibigay ng anumang impormasyon kung gaano karami ang na-mine o kung nangyari ito. "Para sa kung ano ang halaga nito, T namin napansin ang anumang bagong 'nangungunang user' sa aming panloob na dashboard ng malawak na site. Kaya't ang minero ay tinanggal muli nang mabilis o T nakakaapekto sa maraming mga enduser," isinulat ng kumpanya sa isang pahayag. "Para lamang sa rekord, mayroon kaming mahigpit Policy laban sa paggamit ng aming serbisyo sa 'na-hack' na mga site at wawakasan ang mga account na lumalabag sa aming mga tuntunin ng serbisyo, sa sandaling maabisuhan kami tungkol sa mga ito."

Isang streaming service na pinapatakbo ng Showtime naunang natagpuan Ang code ng Coinhive ay tumatakbo sa mga site nito, at mayroon ang kumpanya ng seguridad sa web na Cloudflare ipinahayag ang layunin nito upang sugpuin ang mga site na nagdaragdag ng software sa pagmimina sa mga site nang hindi muna inaabisuhan ang mga user.

Ang kuwentong ito ay na-update na may komento mula sa Coinhive at UFC.

Pagwawasto: Ang isang nakaraang bersyon ng artikulong ito ay hindi tumpak na nakasaad na ang CoinDesk ay nakipag-ugnayan sa UFC.

UFC manlalaban Vitor Belfort sa pamamagitan ng Shutterstock.