Immer mehr Menschen verlassen sich auf digitale Geldbörsen, um ihre Kryptowährungen sicher aufzubewahren und Transaktionen durchzuführen. Eine der beliebten Anwendungen in diesem Bereich ist die Copay-Wallet von BitPay. Diese Wallet bietet Benutzern die Möglichkeit, Bitcoin sicher zu verwalten und zu verwenden. Doch in den letzten Tagen tauchten Berichte auf, dass die Copay Wallet von bösartiger Software kompromittiert wurde, was für eine gewisse Unruhe in der Kryptowelt sorgte. BitPay, ein führender Anbieter von Krypto-Zahlungsabwicklungsdiensten, hat nun offizielle Ratschläge für Nutzer seiner Open-Source-Bitcoin-Wallet Copay herausgegeben, die angeblich von bösartigem Code beeinträchtigt wurde.
Die Sicherheitslücke betrifft ein Drittanbieter-Node.js-Modul, auch bekannt als "Event-Stream", das in den Versionen 5.0.2 bis 5.1.
0 von BitPays Copay und BitPay-Apps verwendet wird. Laut einem Bericht eines GitHub-Problems wurde dieses Modul so modifiziert, dass es Malware lädt, die in der Lage ist, die privaten Schlüssel der Benutzer zu stehlen. BitPays Beitrag erklärt, dass die BitPay-App nicht anfällig für den bösartigen Code war, das Team jedoch untersucht, ob die Schwachstelle gegenüber einigen CoPay-Benutzern ausgenutzt wurde. In der Zwischenzeit hat das Unternehmen Ratschläge für seine Nutzer veröffentlicht, die besagen, dass alle, die Copay in den Versionen von 5.0.
2 bis 5.1.0 nutzen, die App nicht öffnen sollten. Ein Sicherheitsupdate in Version 5.2.
0 wurde angekündigt, das in Kürze in den App-Stores erhältlich sein soll. Die Benutzer der betroffenen Versionen sollten laut dem Unternehmen davon ausgehen, dass ihre privaten Schlüssel möglicherweise kompromittiert wurden und daher alle Bestände sofort in neue sichere Wallets der Version 5.2.0 übertragen sollten. Es wird empfohlen, keine Mittel durch das Importieren der zwölf Wort-Backup-Phrasen von betroffenen Wallets zu neuen Wallets zu bewegen, da dies potenziell kompromittierte private Schlüssel darstellen könnte.
Benutzer sollten zunächst ihre betroffenen Wallets aktualisieren und dann alle Mittel von betroffenen Wallets auf ein brandneues Wallet der Version 5.2.0 senden. Aufgrund des Vorfalls äußerte der Schöpfer von Dogecoin, Jackson Palmer, seine Bedenken und wies darauf hin, dass dies eines der Hauptprobleme bei JavaScript-basierten Kryptowährungswallets mit starken Abhängigkeiten von NPM (Node.js-Paketmanager) sei.
