Die Copay-Wallet wurde durch Malware kompromittiert, die private Schlüssel stiehlt

BitPay, die Multi-Signatur-Wallet von Bitcoin bezeichnet sich selbst als „sichere und gemeinsam genutzte Bitcoin Wallet“, scheint dies aber in den letzten Monaten nicht mehr zu sein. Am Montag informierte BitPay seine Nutzer über einen Malware-Angriff auf die öffentlich zugängliche Wallet. Die Malware könnte Zugriff auf die privaten Schlüssel der Nutzer erlangt haben.

Laut dem Blockchain-Zahlungsunternehmen müssen Nutzer damit rechnen, dass die privaten Schlüssel der mit Schadsoftware infizierten Wallets nicht sicher sind. Besonders betroffen sind Nutzer der Versionen 5.0.2 bis 5.1.0 der Anwendungen Copay und BitPay. Ihnen wird dringend empfohlen, ihr gesamtes Guthaben auf die Version 5.2.0 der jeweiligen Anwendung zu übertragen.

Das Problem entstand durch infizierten Code im Event-Stream-Modul von Node.js. Dieser Code wurde von einem neuen Benutzer eingefügt, dem der ursprüngliche Entwickler vor drei Monaten Zugriff auf die JavaScript-Bibliothek gewährt hatte. Dominic Tarr, der bisherige Verantwortliche für das JavaScript-Modul, erklärte, er habe die Verantwortung an den neuen Benutzer übertragen, der sich bereit erklärt hatte, das Modul zu pflegen.

Der neue Entwickler lieferte weiterhin das neue Modul Event-Stream 3.3.6, das eine Flat-Map-Bibliothek mit dem infizierten Code enthält. Auf GitHub erklärte Ayrton, dass der neue Manager Event-Stream hinzugefügt habe, was jedoch keine Verbesserung für den Kerncode darstelle.

Dieser Schadcode kann nur ausgeführt werden, wenn er innerhalb des Copay-Quellcodes ausgeführt wird. Dadurch können Benutzerinformationen einer Wallet, wie beispielsweise private Schlüssel, gestohlen werden. Diese Informationen werden dann an die Copay-API-Host-URL auf Port 8080 gesendet. Nicolas Noble, ein Nutzer der Anwendung, berichtet, dass das Vorhandensein von Schadcode und Copay-Dash in der Anwendung zum Diebstahl der darin enthaltenen Bitcoinführt.

BitPay teilte mit, dass die Anwendung nicht auf Schadcode geprüft wurde und das Unternehmen noch untersucht, ob Nutzer betroffen sind. BitPay riet seinen Nutzern dringend davon ab, Guthaben auf die neuen Wallets zu übertragen, da sich der Schadcode sonst in die Wallets ausbreiten könnte. Betroffene Nutzer wurden angewiesen, die Version ihrer Wallet (5.0.25.1.0) zu aktualisieren und für Geldtransfers die neue Wallet Version 5.2.0 mit der Funktion „Maximales Guthaben senden“ zu verwenden.