L'hack di Copay di Bitpay è ufficiale: agli utenti si consiglia di rimuovere i fondi

Bitpay ha raccomandato ai suoi utenti di rimuovere i loro risparmi dai loro portafogli Copay dopo un tentativo di hacking riuscito, che ha sottratto le chiavi private dai clienti. Queste chiavi private sono essenziali per il cliente perché permettono l'accesso alla criptovaluta del proprietario del portafoglio.

È stato rivelato che gli hacker hanno inserito il codice in una libreria che il server stava utilizzando. È stato trovato che gli hacker stavano utilizzando un server in Malesia e stavano inviando le chiavi private a questo server.

Sebbene tutti i clienti siano stati avvisati, ha interessato solo i clienti che utilizzano le versioni android e ios 5.0.2 fino alla 5.1.0

Un team di un'azienda con sede negli Stati Uniti sta continuando a rivedere l'effetto e l'entità della vulnerabilità del codice. Raccomandano anche di non utilizzare le versioni delle app 5.0.2 fino alla 5.1.0.

Il codice della libreria open source è stato realizzato da un ingegnere del software, Dominic Tarr. Dopo che questo problema è stato rilevato nel codice, Dominic è stato sottoposto a molestie sui social media.

Tarr ha spiegato che questo non era l'unico caso segnalato che ha interessato gli utenti. Diverse altre aziende sono state vulnerabili ad attacchi simili.

Tar ha twittato per giustificare ulteriormente la sua posizione sulla questione e ha guardato al lato più luminoso, dicendo che era grato che avesse aumentato la consapevolezza sulla fattibilità dell'open source.

Bitpay ha ora ufficialmente informato gli utenti di aggiornare alla versione 5.2.0 prima e poi trasferire tutti i fondi a un nuovo portafoglio utilizzando l'ultima versione.

Bitpay ha introdotto una nuova opzione per creare un nuovo portafoglio con la versione 5.2.0 o inviare fondi a un portafoglio diverso.

Bitpay ha anche consigliato agli utenti di non effettuare transazioni utilizzando le versioni compromesse. L'indagine di BitPay sulla questione è ancora in corso.