Trang chủ Tạp chí Nhà phát triển giả mạo lén tung mã độc lên ví Copay...

Nhà phát triển giả mạo lén tung mã độc lên ví Copay của Bitpay

Hôm thứ hai, Bitpay đã thông báo rằng công ty đã tìm hiểu về vấn đề được báo cáo từ Copay GitHub cho thấy một thư viện JavaScript của bên thứ ba được các ứng dụng sử dụng đã bị sửa đổi để tải lên mã độc.

Mã độc này được triển khai trên phiên bản 5.0.2 đến 5.1.0 của các ứng dụng ví Copay và Bitpay. Mã độc có thể được dùng để ghi lại các chìa khóa riêng tu và lợi dụng điều này để ăn cắp Bitcoin hoặc Bitcoin Cash.

BitPay cho biết:

“Tuy nhiên, ứng dụng của BitPay vẫn chưa bị ảnh hưởng bởi mã độc này. Chúng tôi vẫn đang điều tra liệu mã này đã khai thác được gì từ người dùng Copay hay chưa”.

Công ty hiện đang yêu cầu người dùng không được chạy hoặc mở ví Copay nếu đang sử dụng phiên bản từ 5.0.2 đến 5.1.0. Công ty hiện đã ra mắt phiên bản cập nhật (5.2.0) không có mã độc cho cả người dùng ví Copay và BitPay trên appstore.

BitPay nhấn mạnh:

“Các private key trên ví bị tấn công có thể không còn an toàn, mọi người nên chuyển toàn bộ tiền sang phiên bản ví mới nhất ngay lập tức”.

Bitpay cũng khuyến cáo người dùng không nên chuyển tiền sang các ví mới bằng cách nhập các cụm từ dự phòng gồm 12 từ vì chúng tương ứng với “các khóa riêng tư có khả năng đã bị xâm phạm”.

“Người dùng nên cập nhập các phiên bản ví bị hack (5.0.2-5.1.0) và sau đó chuyển toàn bộ tiền sang phiên bản ví mới 5.2.0, đồng thời sử dụng Send Max để thực hiện các giao dịch”.

Vụ tấn công dường như được thực hiện bởi một nhà phát triển có tên là Right9ctrl. Người này đã dành quyền kiểm soát thư viện NodeJS từ tác giả. Vụ tấn công xảy ra từ ba tháng trước khi Right9ctrl được cấp phép truy cập vào cơ sở dữ liệu, cùng thời điểm mã độc bị rò rỉ vào hệ thống.

Jackson Palmer, người sáng lập Dogecoin, đăng một tweet bình luận về tin tức này:

“Đây là một trong những vấn đề chính với các ví tiền mã hóa dùng JavaScript phụ thuộc lớn vào NPM. Công ty này đã từng tin tưởng các nhà phát triển trực tuyến sẽ không bao giờ cài mã độc vào ví của mình”.

MỚI CẬP NHẬT

ethereum

Vitalik ủng hộ tăng mức giới hạn gas Ethereum

Theo đồng sáng lập Ethereum Vitalik Buterin, khả năng layer 1 (L1) cao hơn vẫn là điều thiết yếu đối với Ethereum, ngay cả...
Bitcoin

Lập trường ủng hộ khai thác Bitcoin của Trump gây tranh cãi về môi...

Liệu Tổng thống Hoa Kỳ Donald Trump có áp dụng các chính sách hạn chế khai thác Bitcoin vì lo ngại về môi trường?...
peter-bard-bitcoin

Đây là yếu tố then chốt có thể đưa Bitcoin lên mốc $200.000, theo...

Nhà phân tích lừng danh Peter Brandt vừa chia sẻ những dữ liệu quan trọng với cộng đồng tiền điện tử, đồng thời nhấn...

PEPE xuất hiện tín hiệu tăng giá, một đợt phục hồi có xảy ra?

Giá PEPE đang dần thoát khỏi giai đoạn tích lũy, mở ra tín hiệu cho một xu hướng tăng mới. Việc memecoin này vượt lên...

Các nhà phân tích dự đoán mùa altcoin bị trì hoãn do thiếu trader...

Các nhà phân tích crypto nhận định thị trường altcoin vẫn đang trong giai đoạn “đầu cơ” trước khi phục hồi lên mức đỉnh...
BNB Chain

BNB Chain vượt Solana về phí hàng ngày, đánh bại tất cả các chain

Theo dữ liệu từ Nansen, BNB Chain đã vượt qua Solana về phí giao dịch hàng ngày, đứng đầu tất cả các blockchain. Vào...

Elizabeth Warren gọi Elon Musk là “kẻ cướp ngân hàng” vì giải thể CFPB

Thượng nghị sĩ Đảng Dân chủ Hoa Kỳ - Elizabeth Warren đang lên tiếng phản đối Elon Musk và Tổng thống Donald Trump về...
memecoin

Trader kiếm được 28 triệu đô la từ memecoin Broccoli

Một trader thông minh đã kiếm được gần 28 triệu đô la lợi nhuận sau khi mua các memecoin mới nhất lấy cảm hứng...
Tổng thống El Salvador Nayib Bukele gặp Michael Saylor để thảo luận về Bitcoin

Tổng thống El Salvador Nayib Bukele gặp Michael Saylor để thảo luận về Bitcoin

Tổng thống El Salvador, Nayib Bukele, và nhà sáng lập Strategy, Michael Saylor, đã có cuộc gặp tại Casa Presidencial, Dinh Tổng thống El...
MiCA

MiCA sẽ định hình thị trường crypto như thế nào vào năm 2025 và...

Bạn có bao giờ tự hỏi liệu các quy định mới về tiền điện tử sẽ thay đổi như thế nào trong tương lai?...
apt-tang-gia

Aptos (APT) phát tín hiệu mua – Liệu giá có bứt phá mốc $7?

Aptos vừa phát ra tín hiệu mua theo chỉ báo TD Sequential trên biểu đồ hàng tuần, cho thấy đồng coin này có...

Memecoin TRUMP tăng vọt khi Arthur Hayes dự đoán nó có thể vượt trội...

Trong khi các tài sản crypto hàng đầu đang giảm điểm, memecoin TRUMP lại tạo nên làn sóng mới, tăng vọt 5% sau khi...

Tin vắn Crypto 14/02: Bitcoin đang chuẩn bị cho một đợt breakout lớn cùng...

Từ nhận định Bitcoin đang chuẩn bị cho một đợt breakout lớn đến PI sẽ áp dụng chế độ niêm yết riêng biệt tại...
play

Tòa án Gibraltar đóng băng 7 triệu đô la token PLAY trong cuộc tranh...

Công ty game Web3 Ready Makers Inc. vừa thông báo Tòa án Tối cao Gibraltar đã phán quyết có lợi cho họ, ra lệnh...

Michigan gia nhập làn sóng các bang Mỹ đề xuất mua Bitcoin

Hai nghị sĩ bang Michigan, Bryan Posthumus và Ron Robinson, đã trình Dự luật Hạ viện 4087, cho phép bang đầu tư vào tiền...

[QC] Sự tăng trưởng của đợt mở bán trước ChowWow làm dấy lên tranh...

Thị trường tiền điện tử đang chứng kiến sự xuất hiện của các đồng meme coin mới với tham vọng tái lập thành công...