Почта автора Bitcoin скомпрометирована
Неизвестные получили контроль над ящиком Сатоши Накамото.
Создатель самой популярной криптовалюты мира по-прежнему предпочитает оставаться в тени, однако его имя продолжает регулярно появляться в заголовках СМИ. На этот раз поводом послужил взлом почтового ящика satoshi@gmx.de (напомню, что, кроме имени и этого адреса, об авторе ВС не известно ничего).
Первый сигнал тревоги прозвенел, когда кто-то явно посторонний добрался до адресной книги и принялся рассылать адресатам письма. В частности, администратор форума Bitcointalk.org сообщил, что получил от Сатоши письмо следующего содержания: «Майкл, скинь мне пару монет, пока я не нанял снайпера». Email явно не в духе Накамото, хотя адрес отправителя не был подделан, письмо действительно пришло с satoshi@gmx.de. Чуть позже в этот же день на P2Pfoundation появилось сообщение от анонима: «Уважаемый Сатоши, ваши документы, пароли и IP-адреса продаются в даркнете. Видимо, из-за неправильной настройки Тог ваш IP-адрес проявился, когда вы использовали почтовый аккаунт где-то в 2010 году. Вы в опасности. Р1ужно уехать оттуда, где вы находитесь, как можно быстрее, пока эти люди не навредили вам. Спасибо вам за изобретение Bitcoin».
Не стоит забывать, что идентификатором самого Сатоши всегда выступает его публичный ключ, так что отличить хакеров от автора ВС будет не так сложно, если Накамото все же проявит себя.
Как выяснилось, тревоги комьюнити были не напрасны. В качестве подтверждения получения контроля над почтовым ящиком satoshi@gmx.de хакеры уже опубликовали на Pastebin скриншоты с содержимым приватных писем. Но, начав с почтового ящика, злоумышленники пошли дальше и поменяли содержимое проекта Bitcoin на SourceForge. Изменился блок с описанием проекта (Bitcoin поменяли на Buttcoin), а администраторов стерли из списков доступа. В настоящий момент прежнее содержимое страницы восстановлено, однако это сделали сами атакующие. Содержимое архивов с кодом и сборками Bitcoin пока не тронуто, но, само собой, в дальнейшем нельзя исключать возможность подмены файлов. Разумеется, из-за этого не рекомендуется использовать материалы с SourceForge, лучше обратиться к не затронутому атакой сайт bitcoin.org.
Сайты bitcointalk.org и bitcoin.org и репозиторий на GitHub не были связаны с адресом satoshi@gmx.de и не могут быть перехвачены атакующими, ими можно пользоваться спокойно.
Сам Сатоши Накамото, отошедший отдел еще в 2011 году, по-прежнему сохраняет молчание. Известно ли ему об этом инциденте вообще, можно только гадать.
Накопили достаточно большое количество Bitcoin и теперь планируете потратить их на приобретение качественной электронной техники? Тогда я настоятельно советую Вам заглянуть на m.ua (http://m.ua/). Здесь Вы найдете тысячи товаров самого высокого качества по невероятно «вкусным» ценам. Торопитесь, а не то все разберут!
