Bitpayは、顧客から秘密鍵を盗み出すことに成功したハッキング攻撃の後、ユーザーにCopayウォレットから資金を引き出すよう推奨しています。これらの秘密鍵は、ウォレット所有者の暗号通貨へのアクセスを可能にするため、顧客にとって不可欠です。
ハッカーはサーバーが使用していたライブラリにコードを仕掛けたことが明らかになりました。ハッカーはマレーシアのサーバーを使用し、秘密鍵をそのサーバーに送信していたことが判明しています。
すべての顧客に警告が発出されましたが、影響を受けたのはAndroidおよびiOSバージョン5.0.2から5.1.0を使用している顧客のみです。
米国の企業からなるチームは、コードの脆弱性の影響と範囲を継続的にレビューしています。また、バージョン5.0.2から5.1.0のアプリの使用を推奨していません。
オープンソースライブラリのコードは、ソフトウェアエンジニアのDominic Tarrによって作成されました。この問題がコード上で検出された後、Dominicはソーシャルメディア上で嫌がらせの対象となりました。
Tarr氏は、これがユーザーに影響を与えたとして報告された唯一のケースではないと説明しました。他の多くの企業も同様の攻撃に対して脆弱でした。
Tarr氏は、自身の立場をさらに正当化するためにTwitterで投稿し、オープンソースの有用性についての認識が高まったことに感謝しているという前向きな側面にも注目しました。
Bitpayは現在、ユーザーにまずバージョン5.2.0にアップデートし、その後最新バージョンを使用して新しいウォレットにすべての資金を移動するよう正式に通知しています。
Bitpayは、バージョン5.2.0で新しいウォレットを作成するか、資金を別のウォレットに送金するかの新しいオプションを導入しました。
Bitpayはまた、侵害されたバージョンを使用して取引を行わないようユーザーにアドバイスしています。BitPayによるこの件に関する調査は現在も進行中です。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
ロメル・ドムラオ
ライター、編集者、コンテンツプロバイダーであるロメルは、フリーランスのライター・エディターとして10年間活動しています。雑誌記事、ブログ、ソーシャルメディア、コピーライティングなど、さまざまな形式で執筆・編集を手掛けてきました。
