اختراق Copay الخاص بـ Bitpay رسمي: يُنصح المستخدمون بإزالة الأموال
استخدام كود BitPay Copay لخداع المستخدمين
أوصت Bitpay مستخدمينها بإزالة مدخراتهم من محافظ Copay بعد محاولة اختراق ناجحة سُرقت فيها المفاتيح الخاصة من العملاء. هذه المفاتيح الخاصة ضرورية للعميل لأنها تسمح بالوصول إلى عملات مشفرة لمالك المحفظة.
كُشف أن المخترقين وضعوا الكود في مكتبة كانت الخادم يستخدمها. وقد تبين أن المخترقين كانوا يستخدمون خادمًا في ماليزيا ويرسلون المفاتيح الخاصة إلى هذا الخادم.
على الرغم من تنبيه جميع العملاء، إلا أن التأثير وقع فقط على العملاء الذين يستخدمون إصدارات أندرويد و iOS من 5.0.2 إلى 5.1.0
فريق من شركة أمريكية يراجع باستمرار تأثير ومدى ثغرة الكود. كما يوصون بعدم استخدام إصدارات التطبيقات من 5.0.2 إلى 5.1.0.
تم إنشاء كود المكتبة مفتوحة المصدر بواسطة مهندس البرمجيات دومينيك تار. بعد اكتشاف هذه المشكلة في الكود، تعرض تار للمضايقات على وسائل التواصل الاجتماعي.
شرح تار أن هذه لم تكن الحالة الوحيدة التي أبلغ عنها والتي أثرت على المستخدمين. العديد من الشركات الأخرى كانت أيضًا عرضة لهجمات مماثلة.
غرد تار لمزيد من التبرير لموقفه بشأن القضية ونظر إلى الجانب المشرق قائلاً إنه ممتن لأن الأمر أثار الوعي بجدوى المصدر المفتوح.
أبلغت Bitpay رسميًا المستخدمين الآن بتحديث الإصدار إلى 5.2.0 أولاً، ثم نقل جميع الأموال إلى محفظة جديدة باستخدام الإصدار الأحدث.
قدمت Bitpay خيارًا جديدًا لإنشاء محفظة جديدة بإصدار 5.2.0 أو إرسال الأموال إلى محفظة مختلفة.
نصحت Bitpay أيضًا المستخدمين بعدم إجراء المعاملات باستخدام الإصدارات المتضررة. ولا تزال تحقيق BitPay في الأمر جارٍ.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
روميل دوملاو
روميل، الكاتب والمحرر ومقدم المحتوى، كاتب ومستقل محرر منذ عشر سنوات. وقد عمل في العديد من الصيغ، بما في ذلك مقالات المجلات، والمدونات، ووسائل التواصل الاجتماعي، وصياغة النصوص الإعلانية.
