Криптовалютный процессинговый сервис BitPay оказался вне досягаемости хакеров, но вредоносный код, вживленный в одну из библиотек JavaScript, способен воровать приватные ключи пользователей кошелька-приложения Copay, сообщает HashTelegraph.
BitPay признал критическую уязвимость в криптокошельке Copay
![Криптовалютный процессинговый сервис BitPay оказался вне досягаемости хакеров, но вредоносный код, вживленный в одну из библиотек JavaScript, способен воровать приватные ключи пользователей кошелька-приложения Copay, сообщает HashTelegraph.](/img/2018/35800121/d8fd0917bd8797bb7f444c7ebd7b94a1.jpeg?1543427097)
Кто в категории риска?
Пользователи, установившие версии кошелька Copay от 5.0.2 до 5.1.0 и некоторые другие приложения сервиса. Возможный ущерб от действий злоумышленников устанавливается.
Пользователям, установившим версии Copay в указанном диапазоне, рекомендуется не запускать их — к их услугам выпущенная и доступная для скачивания исправленная версия 5.2.0. Скачав исправленную версию, лучше переместить средства на новые кошельки.
Рекомендуемые действия
Обновить кошельки предположительно уязвимых версий до версии 5.2.0, а затем переместить на новые кошельки этой версии средства с них, используя функцию Send Max.
Компания не советует пользователям переводить средства на новые кошельки, импортируя сид-фразы со старых кошельков, поскольку они предположительно могут ассоциироваться со скомпрометированными приватными ключами.
Комментарии