Bitcoin.org предупреждает об атаках в связи с предстоящим выпуском программного обеспечения Bitcoin

Новая публикация на сайте Bitcoin.org с открытым исходным кодом указывает на то, что у его Авторы есть основания полагать, что онлайн-ресурс может стать целью злоумышленников после предстоящего выпуска программного обеспечения разработчиками Bitcoin CORE .

Участник Bitcoin.org Cobra-Bitcoin опубликовал пост сегодня в котором он указал, что определенные ресурсы, которые сайт намерен опубликовать после обновления разработки Bitcoin CORE, могут стать целью неназванных «спонсируемых государством злоумышленников».

В сообщении утверждается, что проблема заключается в том, что Bitcoin.org обычно публикует двоичные файлы или исполняемые версии программного обеспечения Bitcoin CORE для разработчиков, которые не хотят компилировать исходный код, выпущенный командой разработчиков с открытым исходным кодом.

Предложение ориентировано на разработчиков, которые не хотят выполнять рекомендуемые действия.Процесс сборки Gitianс помощью которого разработчикам предоставляется исходный код, позволяющий им создавать исполняемый код для использования.

В посте говорится:

«Как веб-сайт, Bitcoin.org не обладает необходимыми техническими ресурсами, чтобы гарантировать, что мы сможем защитить себя от злоумышленников такого калибра. Мы просим сообщество Bitcoin , и в частности китайское сообщество Bitcoin, быть особенно бдительными при загрузке двоичных файлов с нашего веб-сайта».

Пост был опубликован на сайтебез рецензированияПо словам представителя Bitcoin CORE, это означает, что сообщение не прошло типичный процесс обратной связи.

Тем не менее, обновление создало путаницу относительно безопасности выпуска.в СМИ, что вызвало комментарии со стороны Авторы Bitcoin CORE .

«На данный момент нам неизвестно ни об одном из двоичных файлов Bitcoin CORE , созданных командой Bitcoin CORE , который мог бы стать целью Партнерский материал государством злоумышленников», — заявил в своем заявлении участник Bitcoin CORE Эрик Ломброзо.

В результате рассматриваемой атаки пользователи Bitcoin.org могут подвергнуться так называемой атаке «человек посередине», с помощью которой злоумышленник может создать собственную версию этих файлов, которую затем можно будет использовать для побуждения пользователей к загрузке вредоносного программного обеспечения.

«Это вредоносное ПО также может заставить ваш компьютер участвовать в атаках на сеть Bitcoin . Мы считаем, что китайские сервисы, такие как пулы и биржи, подвергаются наибольшему риску из-за происхождения злоумышленников», — говорится далее в сообщении.

На момент публикации статьи представитель Bitcoin.org Theymos был активен на Reddit, где он призвал разработчиков Bitcoin быть «в состоянии повышенной готовности» во время предстоящего выпуска программного обеспечения.

Изображение красного светачерез Shutterstock