Bitpay ha recomendado a sus usuarios que eliminen sus ahorros de sus monederos de Copay después de un exitoso intento de piratería, robando las claves privadas de los clientes. Estas claves privadas son esenciales para el cliente porque permiten el acceso a la criptomoneda del propietario de la billetera.
Se reveló que los piratas informáticos colocaron el código en una biblioteca que estaba usando el servidor. Se descubrió que los piratas informáticos habían estado utilizando un servidor en Malasia y estaban enviando las claves privadas a este servidor.
Aunque todos los clientes han sido alertados, solo ha afectado a los clientes que usan las versiones de Android e iOS 5.0.2 a 5.1.0
Un equipo de una empresa con sede en EE. UU. está revisando continuamente el efecto y el alcance de la vulnerabilidad del código. También recomiendan no usar las versiones de aplicaciones 5.0.2 a 5.1.0.
El código de la biblioteca de código abierto fue creado por un ingeniero de software, Dominic Tarr. Después de que se detectó este problema en el código, Dominic fue objeto de acoso en las redes sociales.
Tarr explicó que este no fue el único caso que se informó que afecta a los usuarios. Varias otras empresas también han sido vulnerables a ataques similares.
Tar tuiteó para justificar aún más su postura sobre el tema y miró el lado más positivo diciendo que estaba agradecido de haber creado conciencia sobre la viabilidad del código abierto.
Bitpay ahora ha informado oficialmente a los usuarios que primero actualicen a la versión 5.2.0 y luego transfieran todos los fondos a una nueva billetera usando la última versión.
Bitpay ha introducido una nueva opción para crear una nueva billetera con la versión 5.2.0 o enviar fondos a una billetera diferente.
Bitpay también ha aconsejado a los usuarios que no realicen transacciones utilizando versiones comprometidas. La investigación de BitPay sobre el asunto aún está en curso.
