Bitpay는 성공적인 해킹 시도 후 고객의 개인 키를 훔친 후, 사용자들에게 Copay 지갑에서 자금을 인출할 것을 권장했습니다. 이러한 개인 키는 지갑 소유자의 암호화폐에 접근할 수 있게 해주기 때문에 고객에게 필수적입니다.
해커들이 서버가 사용하는 라이브러리에 코드를 삽입한 것이 밝혀졌습니다. 해커들이 말레이시아의 서버를 사용하여 개인 키를 이 서버로 전송하고 있는 것이 발견되었습니다.
모든 고객에게 경고가 발송되었지만, 안드로이드 및 iOS 버전 5.0.2부터 5.1.0을 사용하는 고객에게만 영향을 미쳤습니다.
미국 기반 회사의 팀은 코드의 영향과 취약성의 범위를 지속적으로 검토하고 있습니다. 또한 버전 5.0.2부터 5.1.0까지의 앱을 사용하지 않을 것을 권장합니다.
오픈 소스 라이브러리 코드는 소프트웨어 엔지니어 도미닉 타르가 작성했습니다. 이 문제가 코드에서 감지된 후, 도미닉은 소셜 미디어에서 괴롭힘을 당했습니다.
타르는 이것이 사용자에게 영향을 미친 것으로 보고된 유일한 사례가 아니라고 설명했습니다. 여러 다른 회사들도 유사한 공격에 취약했습니다.
타르는 자신의 입장을 더 정당화하기 위해 트윗을 게시하며, 오픈 소스의 생존 가능성에 대한 인식을 높여주어 감사하다고 밝히며 더 밝은 면을 보았습니다.
Bitpay는 이제 사용자들에게 먼저 5.2.0 버전으로 업데이트한 후 최신 버전을 사용하여 새 지갑으로 모든 자금을 이체할 것을 공식적으로 알렸습니다.
Bitpay는 5.2.0 버전으로 새 지갑을 생성하거나 다른 지갑으로 자금을 보내는 새로운 옵션을 도입했습니다.
Bitpay는 또한 손상된 버전을 사용하여 거래하지 않을 것을 사용자에게 조언했습니다. BitPay의 사건에 대한 조사는 여전히 진행 중입니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
로멜 두믈라오
작가이자 편집자이며 콘텐츠 제공자인 롬멜은 10 년간 프리랜서 작가 및 편집자로 활동해 왔습니다. 잡지 기사, 블로그, 소셜 미디어, 카피라이팅 등 다양한 포맷에서 일했습니다.
