Фальшивий розробник проникає зловмисним кодом у гаманець Copay BitPay

Гаманець Copay від американського процесора платежів у Bitcoin BitPay був зламаний хакером, повідомляє фірма.

Bitpay оголосив У понеділок компанія дізналася про проблему зі звіту Copay GitHub https://github.com/bitpay/copay/issues/9346, який вказує на те, що стороння бібліотека JavaScript, яка використовується додатками, була змінена для завантаження шкідливого коду.

Зловмисне програмне забезпечення було розгорнуто у версіях від 5.0.2 до 5.1.0 додатків-гаманців Copay і BitPay і потенційно могло використовуватися для захоплення закритих ключів для викрадення Bitcoin і Bitcoin Cash.

BitPay сказав:

"Однак програма BitPay не була вразливою до зловмисного коду. Ми все ще досліджуємо, чи ця уразливість коду коли-небудь використовувалася проти користувачів Copay",

Фірма просить користувачів не запускати та не відкривати гаманець Copay, якщо вони використовують версії від 5.0.2 до 5.1.0. Тепер він випустив оновлену версію (5.2.0) без шкідливого коду для всіх користувачів гаманців Copay і BitPay, яка буде доступна в магазинах додатків «миттєво».

BitPay підкреслив: «Користувачі повинні припускати, що приватні ключі на уражених гаманцях могли бути скомпрометовані, тому вони повинні негайно перемістити кошти на нові гаманці (версія 5.2.0).»

Bitpay також порадив користувачам не переміщувати кошти на нові гаманці, імпортуючи резервні фрази з 12 слів, оскільки вони відповідають «потенційно скомпрометованим закритим ключам».

«Користувачі повинні спочатку оновити свої уражені гаманці (5.0.2-5.1.0), а потім надіслати всі кошти з уражених гаманців у абсолютно новий гаманець версії 5.2.0, використовуючи функцію Send Max, щоб ініціювати транзакції всіх коштів», — пояснили в ньому.

Схоже, що атаку здійснив передбачуваний розробник на ім’я Right9ctrl, який взяв на себе обслуговування бібліотеки NodeJS від її автора, у якого більше не було часу на роботу, ZDNet. звіти. Атака соціальної інженерії сталася близько трьох місяців тому, коли Right9ctrl отримав доступ до сховища, після чого вони ввели шкідливе програмне забезпечення.

Джексон Палмер, творець Криптовалюта Dogecoin , твітнуву відповідь на новини: «Це ONE з головних проблем Криптовалюта гаманців на основі JavaScript із серйозними залежностями вихідного потоку від NPM. BitPay фактично довіряє всім розробникам початкового потоку ніколи не впроваджувати шкідливий код у їхні гаманці».

Код зображення через Shutterstock