Взлом Copay от Bitpay подтвержден: пользователям рекомендуется вывести средства

Bitpay рекомендовал своим пользователям вывести средства со своих кошельков Copay после успешной попытки взлома, в ходе которой злоумышленники похитили приватные ключи клиентов. Эти приватные ключи необходимы клиентам, так как они обеспечивают доступ к криптовалюте владельца кошелька.

Выяснилось, что хакеры внедрили код в библиотеку, которую использовал сервер. Было обнаружено, что хакеры использовали сервер в Малайзии и отправляли приватные ключи на этот сервер.

Хотя все клиенты были предупреждены, инцидент затронул только пользователей версий Android и iOS с 5.0.2 по 5.1.0.

Команда из американской компании продолжает изучать последствия и степень уязвимости кода. Они также рекомендуют не использовать версии приложений с 5.0.2 по 5.1.0.

Код открытой библиотеки был написан инженером-программистом Домиником Тарром. После того как проблема была обнаружена в коде, Доминик подвергся преследованиям в социальных сетях.

Тар объяснил, что это не единственный случай, о котором сообщалось и который затронул пользователей. Несколько других компаний также оказались уязвимыми для подобных атак.

Тар написал в Twitter, чтобы дополнительно обосновать свою позицию по вопросу, и посмотрел на ситуацию с более позитивной стороны, сказав, что он благодарен за то, что это повысило осведомленность о жизнеспособности открытого исходного кода.

Bitpay теперь официально проинформировал пользователей сначала обновиться до версии 5.2.0, а затем перевести все средства на новый кошелек, используя последнюю версию.

Bitpay представил новую опцию: либо создать новый кошелек с помощью версии 5.2.0, либо перевести средства на другой кошелек.

Bitpay также посоветовал пользователям не проводить транзакции с использованием скомпрометированных версий. Расследование Bitpay по этому делу все еще продолжается.