bitcoin.org foi alvo de um ataque na madrugada desta quinta-feira (23). Por volta das 2h, o site começou a mostrar uma mensagem pedindo Bitcoin (BTC) aos usuários. Em troca, a mensagem prometia devolver o valor doado em dobro.
Este ataque é conhecido como giveaway scam, no qual golpistas prometem devolver em dobro quantias doadas. Contudo, o golpe, na verdade, rouba as criptomoedas dos usuários.
“O Bitcoin.org foi comprometido. [Eu estou] atualmente analisando como os hackers colocam o modelo de fraude no site. Pode ficar fora do ar por alguns dias”, tuitou Cobra, administrador do site.
Golpe arrecadou quase R$ 100 mil Até o momento da escrita deste texto, o endereço recebeu 0,40571238 BTC, cerca de R$ 91 mil na cotação atual. Foram nove transações destinadas ao endereço de acordo com o rastreador de blocos da Blockstream.
Uma delas foi de 0,40 BTC, correspondente a cerca de 95% do valor total, ao passo que as outras foram de valores menores. Todos os fundos já foram retirados da carteira pelo atacante do site.
Embora os valores sejam altos, a presença de uma única grande transação é intrigante. De fato, é possível que esta transação tenha sido enviada pelos próprios golpistas, numa tentativa de legitimar o golpe. Dessa forma, o esquema teria arrecadado apenas algumas centenas de dólares.
“Três pessoas enviaram US$ 100 e uma pessoa enviou cerca de US$ 200. O resto (0,4 BTC) parece ter sido enviado como uma maneira de fazer o esquema parecer legítimo”, disse um usuário no Twitter. Porém, trata-se de uma especulação.
O site também foi vítima de um ataque de negação de serviço (DDoS, na sigla em inglês) que retirou o endereço do ar durante a madrugada. Na manhã desta quinta-feira, o site já estava funcionando normalmente.
Bitcoin.org é alvo de ataques
Criado por Satoshi Nakamoto em 2009, o bitcoin.org é o principal site relacionado a maior criptomoeda do mundo. É através dele que usuários podem realizar o download do white paper e do software do BTC, o que lhes permite executar um nó da rede.
O site tem sido alvo de ataques desde junho, quando foi proibido de exibir o white paper do BTC no Reino Unido. De acordo com Cobra, o ataque ocorreu por causa de uma falha no Cloudfare, servidor que hospeda o site.
Vale ressaltar que o bitcoin.org é um site e, portanto, não tem a ver com a rede do BTC. Esta segue ativa e sem nenhum ataque bem-sucedido há quase 13 anos.