L'hacking di Copay da parte di Bitpay è ufficiale: si consiglia agli utenti di rimuovere i fondi

Bitpay ha raccomandato ai suoi utenti di rimuovere i propri risparmi dai wallet Copay dopo un tentativo di hacking riuscito, che ha rubato le chiavi private dei clienti. Queste chiavi private sono essenziali per il cliente perché consentono l'accesso alla criptovaluta del proprietario del wallet.

È stato scoperto che gli hacker hanno inserito il codice in una libreria utilizzata dal server. È stato scoperto che gli hacker utilizzavano un server in Malesia e inviavano le chiavi private a questo server.

Sebbene tutti i clienti siano stati avvisati, il problema ha interessato solo i clienti che utilizzano le versioni Android e iOS dalla 5.0.2 alla 5.1.0

Un team di un'azienda statunitense sta costantemente esaminando l'impatto e l'entità della vulnerabilità del codice. Raccomanda inoltre di non utilizzare le versioni dell'app dalla 5.0.2 alla 5.1.0.

Il codice della libreria open source è stato creato dall'ingegnere informatico Dominic Tarr. Dopo che questo problema è stato rilevato nel codice, Dominic è stato oggetto di molestie sui social media.

Tarr ha spiegato che questo non è l'unico caso segnalato che ha colpito gli utenti. Anche diverse altre aziende sono state vulnerabili ad attacchi simili.

Tar ha twittato per giustificare ulteriormente la sua posizione sulla questione e ha guardato il lato positivo affermando di essere grato per aver aumentato la consapevolezza sulla fattibilità dell'open source.

Bitpay ha ora ufficialmente informato gli utenti di aggiornare prima alla versione 5.2.0 e poi di trasferire tutti i fondi su un nuovo portafoglio utilizzando la versione più recente.

Bitpay ha introdotto una nuova opzione per creare un nuovo portafoglio con la versione 5.2.0 o per inviare fondi a un portafoglio diverso.

BitPay ha anche consigliato agli utenti di non effettuare transazioni utilizzando versioni compromesse. Le indagini di BitPay sulla questione sono ancora in corso.