Der Copay-Hack von Bitpay ist offiziell: Nutzern wird geraten, ihre Guthaben abzuheben

Bitpay hat seinen Nutzern empfohlen, ihre Guthaben aus ihren Copay-Wallets abzuheben, nachdem ein erfolgreicher Hackerangriff stattgefunden hat, bei dem die privaten Schlüssel der Kunden gestohlen wurden. Diese privaten Schlüssel sind für die Kunden unerlässlich, da sie den Zugriff auf die Kryptowährung des Wallet-Inhabers ermöglichen.

Es stellte sich heraus, dass die Hacker den Code in einer vom Server verwendeten Bibliothek platziert hatten. Weiterhin wurde festgestellt, dass die Hacker einen Server in Malaysia nutzten und die privaten Schlüssel an diesen Server sendeten.

Obwohl alle Kunden benachrichtigt wurden, betrifft dies nur Kunden, die die Android- und iOS-Versionen 5.0.2 bis 5.1.0 verwenden

Ein Team eines US-amerikanischen Unternehmens prüft fortlaufend die Auswirkungen und das Ausmaß der Sicherheitslücke im Code. Es wird außerdem empfohlen, die App-Versionen 5.0.2 bis 5.1.0 nicht zu verwenden.

Der Open-Source-Bibliothekscode wurde von dem Softwareentwickler Dominic Tarr erstellt. Nachdem dieses Problem im Code entdeckt wurde, wurde Dominic in den sozialen Medien belästigt.

Tarr erklärte, dies sei nicht der einzige gemeldete Fall, der Nutzer betreffe. Auch mehrere andere Unternehmen seien anfällig für ähnliche Angriffe gewesen.

Tar twitterte, um seine Haltung zu dem Thema weiter zu untermauern, und sah die positive Seite darin, indem er sagte, er sei dankbar, dass dies das Bewusstsein für die Machbarkeit von Open Source geschärft habe.

Bitpay hat die Nutzer nun offiziell darüber informiert, dass sie zuerst auf Version 5.2.0 aktualisieren und anschließend alle Guthaben mithilfe der neuesten Version in eine neue Wallet übertragen sollen.

Bitpay hat mit der Version 5.2.0 eine neue Option eingeführt, mit der man entweder eine neue Wallet erstellen oder Gelder an eine andere Wallet senden kann.

Bitpay hat Nutzern außerdem geraten, keine Transaktionen mit manipulierten Versionen durchzuführen. Die Untersuchung von Bitpay in dieser Angelegenheit ist noch im Gange.