A Bitpay recomendou que seus usuários removessem suas economias de suas carteiras Copay após uma tentativa bem-sucedida de hacking, roubando chaves privadas dos clientes. Estas chaves privadas são essenciais para o cliente porque permitem o acesso à criptomoeda do proprietário da carteira.
Foi revelado que os hackers colocaram o código em uma biblioteca que o servidor estava usando. Foi descoberto que os hackers estavam usando um servidor na Malásia e enviando as chaves privadas para este servidor.
Embora todos os clientes tenham sido alertados, isso afetou apenas os clientes que usam as versões Android e iOS 5.0.2 a 5.1.0
Uma equipe de uma empresa sediada nos EUA analisa continuamente o efeito e a extensão da vulnerabilidade do código. Eles também recomendam não usar as versões 5.0.2 a 5.1.0 dos aplicativos.
O código da biblioteca de código aberto foi criado pelo engenheiro de software Dominic Tarr. Depois que esse problema foi detectado no código, Dominic foi alvo de assédio nas redes sociais.
Tarr explicou que este não foi o único caso relatado que afetou os usuários. Várias outras empresas também ficaram vulneráveis a ataques semelhantes.
Tar tuitou para justificar ainda mais sua posição sobre o assunto e olhou para o lado positivo, dizendo que estava grato por ter aumentado a conscientização sobre a viabilidade do código aberto.
O Bitpay agora informou oficialmente aos usuários para atualizarem primeiro para a versão 5.2.0 e depois transferirem todos os fundos para uma nova carteira usando a versão mais recente.
Bitpay introduziu uma nova opção para criar uma nova carteira com a versão 5.2.0 ou enviar fundos para uma carteira diferente.
O Bitpay também aconselhou os usuários a não fazerem transações usando versões comprometidas. A investigação da BitPay sobre o assunto ainda está em andamento.
