Bitcoin.org alerta sobre ataques em meio ao próximo lançamento de software Bitcoin

Uma nova publicação no site de código aberto Bitcoin.org indica que seus Colaboradores têm motivos para acreditar que o recurso online pode ser alvo de agentes mal-intencionados após um próximo lançamento de software pelos desenvolvedores do Bitcoin CORE .

Contribuidor do Bitcoin.org Cobra-Bitcoin publicado uma postagem hoje no qual ele indicou que certos recursos que o site pretende publicar após a atualização de desenvolvimento do Bitcoin CORE podem ser alvo de "atacantes patrocinados pelo estado" não especificados.

O problema, afirma a publicação, é que o Bitcoin.org geralmente publica binários, ou versões executáveis ​​de software do Bitcoin CORE , para desenvolvedores que não querem compilar o código-fonte emitido pela equipe de desenvolvimento de código aberto.

A oferta é destinada a desenvolvedores que não desejam realizar as atividades recomendadasProcesso de construção do Gitianpelo qual os desenvolvedores recebem o código-fonte que lhes permite construir o código executável para uso.

A postagem diz:

"Como um site, o Bitcoin.org não tem os recursos técnicos necessários para garantir que possamos nos defender de invasores desse calibre. Pedimos à comunidade Bitcoin , e em particular à comunidade Bitcoin chinesa, que seja extremamente vigilante ao baixar binários do nosso site."

A postagem foi publicada no sitesem revisão por pares, de acordo com um representante do Bitcoin CORE, o que significa que a mensagem não foi submetida a um processo de feedback típico.

No entanto, a atualização criou confusão sobre a segurança do lançamentona mídia, motivando comentários dos Colaboradores do Bitcoin CORE .

"Não há absolutamente nada nos binários do Bitcoin CORE , conforme criados pela equipe do Bitcoin CORE , que tenha sido alvo de invasores Patrocinado pelo estado, até onde sabemos", disse o colaborador do Bitcoin CORE, Eric Lombrozo, em um comunicado.

O ataque específico discutido possivelmente sujeitaria os usuários do Bitcoin.org ao chamado ataque man-in-the-middle, pelo qual um invasor poderia criar sua própria versão desses arquivos, que poderiam então ser usados ​​para encorajar os usuários a baixar software malicioso.

"Este software malicioso também pode fazer com que seu computador participe de ataques contra a rede Bitcoin . Acreditamos que serviços chineses como pools e exchanges correm mais risco aqui devido à origem dos invasores", continua a postagem.

No momento da impressão, o representante do Bitcoin.org Theymos estava ativo no Reddit, onde ele encorajou os desenvolvedores de Bitcoin a ficarem em "alerta máximo" durante o próximo lançamento do software.

Imagem de luz vermelhavia Shutterstock