El hackeo de Copay de Bitpay es oficial: se aconseja a los usuarios retirar sus fondos

Bitpay ha recomendado a sus usuarios retirar sus ahorros de sus billeteras Copay después de un intento de hackeo exitoso, en el que se robaron las claves privadas de los clientes. Estas claves privadas son esenciales para el cliente, ya que permiten el acceso a la criptomoneda del propietario de la billetera.

Se reveló que los hackers colocaron el código en una biblioteca que utilizaba el servidor. Se ha descubierto que los hackers han estado utilizando un servidor en Malasia y enviando las claves privadas a este servidor.

Aunque se ha alertado a todos los clientes, solo se ha visto afectado a aquellos que utilizan las versiones de Android e iOS 5.0.2 a 5.1.0

Un equipo de una empresa con sede en EE. UU. está revisando continuamente el efecto y la extensión de la vulnerabilidad del código. También recomiendan no utilizar las versiones de la aplicación 5.0.2 a 5.1.0.

El código de la biblioteca de código abierto fue creado por el ingeniero de software Dominic Tarr. Después de que se detectó este problema en el código, Dominic fue objeto de acoso en las redes sociales.

Tarr explicó que este no fue el único caso reportado que afectó a los usuarios. Varias otras empresas también han sido vulnerables a ataques similares.

Tarr tuiteó para justificar aún más su postura sobre el asunto y miró hacia el lado más positivo, diciendo que estaba agradecido de que esto hubiera creado conciencia sobre la viabilidad del código abierto.

Bitpay ha informado oficialmente a los usuarios que actualicen primero a la versión 5.2.0 y luego transfieran todos los fondos a una nueva billetera utilizando la última versión.

Bitpay ha introducido una nueva opción para crear una nueva billetera con la versión 5.2.0 o enviar fondos a una billetera diferente.

Bitpay también ha aconsejado a los usuarios no realizar transacciones utilizando las versiones comprometidas. La investigación de Bitpay sobre el asunto aún está en curso.