2 декабря 2018, 13:19 Читати українською

BitPay признал критическую уязвимость в криптокошельке Copay

Криптовалютный процессинговый сервис BitPay оказался вне досягаемости хакеров, но вредоносный код, вживленный в одну из библиотек JavaScript, способен воровать приватные ключи пользователей кошелька-приложения Copay, сообщает HashTelegraph.

Криптовалютный процессинговый сервис BitPay оказался вне досягаемости хакеров, но вредоносный код, вживленный в одну из библиотек JavaScript, способен воровать приватные ключи пользователей кошелька-приложения Copay, сообщает HashTelegraph.
Фото: bitpay.com

Кто в категории риска?

Пользователи, установившие версии кошелька Copay от 5.0.2 до 5.1.0 и некоторые другие приложения сервиса. Возможный ущерб от действий злоумышленников устанавливается.

Пользователям, установившим версии Copay в указанном диапазоне, рекомендуется не запускать их — к их услугам выпущенная и доступная для скачивания исправленная версия 5.2.0. Скачав исправленную версию, лучше переместить средства на новые кошельки.

Рекомендуемые действия

Обновить кошельки предположительно уязвимых версий до версии 5.2.0, а затем переместить на новые кошельки этой версии средства с них, используя функцию Send Max.

Компания не советует пользователям переводить средства на новые кошельки, импортируя сид-фразы со старых кошельков, поскольку они предположительно могут ассоциироваться со скомпрометированными приватными ключами.

Комментарии

Чтобы оставить комментарий, нужно войти или зарегистрироваться