Bitcoin met en garde contre des attaques liées à la prochaine version du logiciel Bitcoin

Un nouveau message publié sur le site Web open source Bitcoin.org indique que ses La rédaction ont des raisons de croire que la ressource en ligne pourrait être ciblée par des acteurs malveillants suite à une prochaine publication de logiciel par les développeurs de Bitcoin CORE .

Cobra- Bitcoin, contributeur de Bitcoin.org, a publié un post aujourd'hui dans lequel il a indiqué que certaines ressources que le site Web a l'intention de publier après la mise à jour du développement de Bitcoin CORE pourraient être la cible d'« attaquants parrainés par l'État » non spécifiés.

Le problème, affirme le message, est que Bitcoin.org publie généralement des binaires, ou des versions logicielles exécutables des versions logicielles Bitcoin CORE , pour les développeurs qui ne souhaitent pas compiler le code source publié par l'équipe de développement open source.

L'offre s'adresse aux développeurs qui ne souhaitent pas entreprendre les démarches recommandées.Processus de construction de Gitianpar lequel les développeurs reçoivent le code source qui leur permet de construire le code exécutable à utiliser.

Le message dit :

En tant que site web, Bitcoin ne dispose pas des ressources techniques nécessaires pour garantir notre défense contre des attaquants de ce calibre. Nous demandons à la communauté Bitcoin , et en particulier à la communauté Bitcoin chinoise, d'être extrêmement vigilante lors du téléchargement de binaires depuis notre site web.

L'article a été publié sur le site Websans évaluation par les pairs, selon un représentant de Bitcoin CORE, ce qui signifie que le message n'a pas été soumis à un processus de rétroaction typique.

Néanmoins, la mise à jour a créé une confusion quant à la sécurité de la version.dans les médias, suscitant les commentaires La rédaction de Bitcoin CORE .

« Il n'y a absolument rien dans les binaires Bitcoin CORE , tels que construits par l'équipe Bitcoin CORE , qui ait été ciblé par des attaquants Sponsorisé par l'État à notre connaissance à ce stade », a déclaré Eric Lombrozo, contributeur de Bitcoin CORE , dans un communiqué.

L'attaque spécifique dont il est question pourrait exposer les utilisateurs de Bitcoin.org à une attaque dite de l'homme du milieu par laquelle un attaquant pourrait créer sa propre version de ces fichiers, qui pourrait ensuite être utilisée pour encourager les utilisateurs à télécharger des logiciels malveillants.

« Ce logiciel malveillant pourrait également inciter votre ordinateur à participer à des attaques contre le réseau Bitcoin . Nous pensons que les services chinois, tels que les pools et les plateformes d'échange, sont les plus exposés en raison de l'origine des attaquants », poursuit le message.

Au moment de la mise sous presse, le représentant de Bitcoin.org, Theymos, était actif sur Reddit, où il encourageait les développeurs de Bitcoin à être en « état d'alerte élevé » lors de la prochaine sortie du logiciel.

Image de lumière rougevia Shutterstock