Старейший образовательный ресурс о биткоине Bitcoin.org был взломан для показа мошеннического объявления о раздаче криптовалюты.
При входе на сайт пользователей встречало всплывающее сообщение со всеми признаками одной из самых распространенных схем для кражи криптовалюты. В нем утверждается, что организация Bitcoin Foundtaion желает поддержать тех, кто помогал ей все предыдущие годы, и потому удваивает активы в случае их отправки на указанный адрес. Мошенники пытаются создать ощущение срочности, заявляя, что в раздаче смогут принять участие только 10 тысяч пользователей.
После появления изменений на сайте также перестали открываться другие страницы. В момент публикации он полностью недоступен. Регистратор Namecheap в ответ на обращение биткоин-разработчика Мэтт Коралло в Twitter подтвердил отключение домена.
Согласно данным из блокчейна, на указанный адрес поступило 0,4 BTC или около $17 700, причем почти вся сумма пришла с первой транзакцией. Иногда это делают сами мошенники, чтобы создать видимость доверия других пользователей к предложению.
Домен bitcoin.org был зарегистрирован 18 августа 2008 года, как предполагается, самим создателем биткоина Сатоши Накамото. Администратор ресурса Cobra так прокомментировал ситуацию:
«Bitcoin.org никогда не взламывали, никогда. Мы переходим на Cloudflare, и через два месяца нас взламывают. Можете объяснить, куда вы направляли мой трафик? Потому что непосредственно на моем сервере во время взлома никакого трафика не было».
Генеральный директор CDN-сервиса Cloudflare Мэттью Принс только на прошлой неделе отмечал, что целями хакерских атак все чаще становятся криптовалютные сайты:
«Как говорится в старом изречении: “Почему преступники грабят банки? Потому что там есть деньги”. Сейчас одним из главных направлений для кибератак являются различные криптовалютные биржи и другие связанные с криптовалютами части вселенной. Хакеры в этом пространстве становятся все изобретательнее, но мы остаемся впереди».
По одной из версий, речь может идти об атаке с подменой DNS. В марте похожим образом были взломаны сайты Cream Finance и PancakeSwap.
В июле bitcoin.org подвергся крупной DDoS-атаке, что и побудило Cobra перейти на Cloudflare.
«Не думаю, что меня оскорбляли так какое-то время. Неблагодарный ублюдок, – писал он тогда. – В прошлом можно было вести вменяемую борьбу с DDoS-атаками. Теперь же они могут просто обвалить сайт по своему усмотрению. Больше нет никакой “борьбы”. Они могут обвалить сайт и поддерживать его в таком состоянии, пока не оставят вас в покое».
В июне австралийский предприниматель Крейг Райт, приписывающий себе создание биткоина, одержал победу в суде по делу об авторских права на white paper криптовалюты против Cobra. Из-за этого администратор сайта был вынужден ограничить доступ к документации из Великобритании.
