BitPay признал факт наличия уязвимости в биткоин-кошельке Copay

casio

Процессинговый сервис BitPay отреагировал на информацию о том, что в разработанном им биткоин-кошельке Copay была обнаружена уязвимость, связанная с изменённой библиотекой Node.js, вредоносный код в которой способен воровать приватные ключи пользователей. В своём блоге компания признаёт, что вредоносный код был интегрирован в версии Copay 5.0.2 – 5.1.0 и некоторые приложения, однако не в сам сервис BitPay.

«Мы продолжаем изучать, была ли эта уязвимость когда-либо использована против пользователей Copay», – добавляет компания.

Пользователям, установившим Copay 5.0.2 – 5.1.0, не следует запускать приложение. Разработчики выпустили исправленную версию Copay 5.2.0 и загрузили её в магазины приложений.

«Пользователям следует исходить из того, что приватные ключи в затронутых кошельках могли быть скомпрометированы, поэтому им следует немедленно переместить средства на новые кошельки (5.2.0), – добавляет компания. – Пользователям не следует пытаться перемещать средства на новые кошельки путём импортирования фразы для восстановления доступа от уязвимых кошельков, поскольку она соответствует потенциально скомпрометированному ключу. Пользователям следует сначала обновить уязвимые кошельки (5.0.2 – 5.1.0), а затем переместить все средства с них на совершенно новые кошельки версии 5.2.0, используя функцию “Send Max”, чтобы инициировать перевод всех средств».

Недавно кошелёк BTC.com интегрировал используемый BitPay протокол BIP-70, который также, согласно некоторым данным, может содержать уязвимость.

Ivan Ivanov

пользователям лучше вообще не использовать эти кошельки Copay, есть более надежные способы хранения биткоина.

casio

Участник @ivan-ivanov написал в BitPay признал факт наличия уязвимости в биткоин-кошельке Copay:

пользователям лучше вообще не использовать эти кошельки Copay, есть более надежные способы хранения биткоина.

ну другие тоже вроде использовали тот же нод? их тоже смотреть нужно думаю.

Ivan Ivanov

@casio а есть список этих кошельков?

casio

Участник @ivan-ivanov написал в BitPay признал факт наличия уязвимости в биткоин-кошельке Copay:

@casio а есть список этих кошельков?

Да я даже так и не могу сказать ... списка точно нет. Нужно на сайте биткойн кошельки смотреть все.

Ivan Ivanov

@casio жаль, думал, что вы в курсе и знаете об этой проблеме.

casio

Участник @ivan-ivanov написал в BitPay признал факт наличия уязвимости в биткоин-кошельке Copay:

@casio жаль, думал, что вы в курсе и знаете об этой проблеме.

Да я как присел на электрум, больше по кошелькам и не бегаю как то.

Ivan Ivanov

@casio в принципе, правильно делаете. когда есть надежный кошелек для хранения биткоина, то и искать уже ничего не нужно.