23/05/2015
Da ieri il forum mondiale che tratta di criptovalute ed in particolare di Bitcoin è irraggiungibile. La cosa è piuttosto grave per gli appassionati e la comunità globale Bitcoin che usano il forum di Bitcointalk.org quale principale fonte di notizie, novità ed informazioni in questo campo. Il forum non è diviso infatti solo per argomenti, ma anche per spazi territoriali/nazionali indipendenti con moderatori locali ed è seguitissimo. Da quanto riportato dagli amministratori del forum su twitter (vedi foto in alto) pare che tutto ciò sia avvenuto attraverso un operazione di social engineering, un elegante forma per dire che i pirati informatici hanno recuperato informazioni preziose attraverso rivelazioni inconsapevoli dell’ISP NFOrce (il fornitore del servizio di collegamento del forum a internet). Da quanto appreso nelle ultime ore la compromissione del sito è avvenuta a livello di passwords e di email degli iscritti. Il forum è utilizzato moltissimo anche per la pubblicazione di nuovi servizi che utilizzano le criptovalute e per lo scambio libero ed on line di queste valute virtuali. Un grave colpo quindi per i dealers che basano la loro attività di cambio valute sulle inserzioni pubblicate su Bitcointalk.org. Gli stessi admin del forum stanno conducendo indagini accurate e prevedono di essere in grado di rimettere online il sito nelle prossime 12-24 ore. Molto probabilmente gli utenti iscritti saranno costretti a cambiare password per accedere di nuovo al forum o peggio, rivedere addirittura la sicurezza delle proprie caselle email collegate con il forum. L’accusa da parte di alcuni utenti da twitter e reddit è che la tecnologia alla base della gestione della sicurezza di questo importante forum sia ormai datata ed obsoleta almeno di 10 anni e vi è quindi da parte di costoro la richiesta di un nuovo forum che abbia un secure system più avanzato e moderno. Personalmente riteniamo che sia perfettamente inutile accusare di un tanto quando la causa è un errore umano e non tecnologico e dovuto a leggerezze di chi è esterno all’amministrazione del forum come l’ISP stesso.