Le piratage de Copay par Bitpay est officiel : les utilisateurs sont invités à retirer leurs fonds
le code BitPay Copay utilisé pour escroquer des utilisateurs
Bitpay a recommandé à ses utilisateurs de retirer leurs économies de leurs portefeuilles Copay après une tentative de piratage réussie ayant volé les clés privées des clients. Ces clés privées sont essentielles pour le client car elles permettent d'accéder aux cryptomonnaies du propriétaire du portefeuille.
Il a été révélé que les pirates avaient placé le code dans une bibliothèque utilisée par le serveur. Il a été constaté que les pirates utilisaient un serveur en Malaisie et y envoyaient les clés privées.
Bien que tous les clients aient été alertés, seuls les clients utilisant les versions Android et iOS 5.0.2 à 5.1.0 ont été affectés.
Une équipe d'une entreprise basée aux États-Unis examine continuellement l'impact et l'étendue de la vulnérabilité du code. Ils recommandent également de ne pas utiliser les versions d'application comprises entre 5.0.2 et 5.1.0.
Le code de la bibliothèque open source a été créé par un ingénieur logiciel, Dominic Tarr. Après la détection de ce problème dans le code, Dominic a fait l'objet de harcèlement sur les réseaux sociaux.
Tarr a expliqué que ce n'était pas le seul cas signalé affectant les utilisateurs. Plusieurs autres entreprises ont également été vulnérables à des attaques similaires.
Tar a tweeté pour justifier davantage sa position sur la question et a cherché à voir le côté positif, disant qu'il était reconnaissant que cela ait sensibilisé à la viabilité de l'open source.
Bitpay a maintenant officiellement informé les utilisateurs de mettre à jour vers la version 5.2.0 en premier, puis de transférer tous les fonds vers un nouveau portefeuille en utilisant la dernière version.
Bitpay a introduit une nouvelle option permettant soit de créer un nouveau portefeuille avec la version 5.2.0, soit d'envoyer des fonds vers un portefeuille différent.
Bitpay a également conseillé aux utilisateurs de ne pas effectuer de transactions avec les versions compromises. L'enquête de BitPay sur cette affaire est toujours en cours.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Rommel Dumlao
Rommel, auteur, éditeur et fournisseur de contenu, est rédacteur et éditeur freelance depuis dix ans. Il a travaillé dans de nombreux formats, notamment des articles de magazines, des blogs, les réseaux sociaux et la rédaction publicitaire.
