Bitcoin.org、ビットコインソフトウェアの今後のリリースについて警告

クレイジーな解説: オープンソースの Bitcoin.org ウェブサイトの開発者は、Bitcoin ソフトウェアの新しいバージョンをリリースしましたが、Bitcoin.org にはユーザーを攻撃者から保護するための十分な技術的リソースがありません。このサイトに掲載されているブログ投稿は査読を受けていないため、その情報は従来のフィードバック プロセスを経ていません。 Bitcoin.orgの代表者は、ビットコインコミュニティ、特に中国のビットコインコミュニティに対し、同ウェブサイトからバイナリをダウンロードする際には特に注意するようアドバイスした。

翻訳:ニコール

オープンソースのウェブサイト Bitcoin.org の新しいブログ投稿によると、Bitcoin Core の開発者がソフトウェアの新バージョンをリリースした後、その貢献者はオンライン リソースが疑わしい要素の標的になっていると考えるに足る理由があるという。

Bitcoin.orgの寄稿者Cobra-Bitcoin氏は本日、Bitcoin Coreの開発アップデートに続いて、同サイトが公開する特定のリソースが不特定の「国家支援の攻撃者」の標的になる可能性があることを明らかにした。

この投稿では、開発者はオープンソース開発チームによってリリースされたソースコードをコンパイルしたくないため、Bitcoin.org が Bitcoin Core ソフトウェアのバイナリバージョンをリリースするか、実行可能バージョンをリリースするかが本当の論争であると主張しています。

このリリースは主に、推奨される Gitian ビルド プロセス (開発者にオープン ソース コードが提供され、実行可能コードをビルドできる) を使用したくない開発者を対象としています。

「ウェブサイトとして、Bitcoin.orgは攻撃者から私たちを守るのに十分な技術的リソースを持っていません」とブログ投稿には書かれている。 「ビットコインコミュニティ、特に中国のビットコインコミュニティは、当社のウェブサイトからバイナリをダウンロードする際には注意することをお勧めします。」

Bitcoin Coreの代表者によると、同サイトに掲載されたブログ記事は査読を受けておらず、その情報は従来のフィードバックプロセスを通じて精査されていないという。

しかし、このアップデートによりソーシャルメディアに投稿された情報のセキュリティに関する疑問が生じ、Bitcoin Coreの貢献者からコメントが寄せられた。

Bitcoin Coreの貢献者であるEric Lombrozo氏は声明で次のように述べています。

「Bitcoin CoreバイナリはBitcoin Coreチームによって構築されたものなので、間違いなく何の問題もありませんが、問題はそれが国家支援の攻撃者の標的になっていることです。」

問題となっている特定の攻撃では、Bitcoin.org のユーザーがいわゆる中間者攻撃の被害者となり、攻撃者はユーザーにマルウェアをダウンロードさせるために使用されるファイルの独自バージョンを作成することができました。

ブログの投稿は次のように続きます。

「これらのマルウェアは、あなたのコンピュータがビットコインネットワークへの攻撃に参加することを可能にする可能性があり、攻撃者の出所が中国のマイニングプールや取引所などのサービスであるため、最も危険であると考えています。」

本稿執筆時点では、Bitcoin.orgの代表者Theymos氏はRedditでまだ活動しており、ビットコイン開発者に対し、今後リリースされるソフトウェアを使用する際には「非常に用心深く」なるよう呼びかけていた。