金投网

比特币支付服务公司BitPay警告用户将资产转移至新钱包

据报道,全球比特币支付服务公司BitPay今日警告用户:Copay和BitPay应用程序使用的第三方NodeJS包中存在漏洞。BitPay建议用户立即将资金转移至新的钱包中,以防止私钥被盗。

据报道,全球比特币支付服务公司BitPay今日警告用户:Copay和 BitPay应用程序使用的第三方NodeJS包中存在漏洞。黑客可能会借此窃取用户的私钥。在这个漏洞中,恶意代码通过Copay和 BitPay应用程序的5.1.0.版本植入5.0.2版本中。BitPay建议用户立即将资金转移至新的加密货币钱包中,以防止私钥被盗。

BitPay调查代码漏洞是否利用了Copay用户

在一份声明中,BitPay表示正在调查Copay是否受到了声称的恶意代码的攻击。

“目前,我们只能确认的是恶意代码通过Copay和 BitPay应用程序的5.1.0版本植入到5.0.2版本中。但是,BitPay并不易受到这种代码的攻击。我们也仍然在调查是否Copay的用户已经受到了攻击。”

BitPay警告用户在应用商店进行安全升级之前不要使用任何受感染的Copay版本。

“我们的团队正继续调查这个问题以及漏洞的严重程度。如果你使用的是Copay版本,不管是5.1.0还是5.0.2,请立即停止使用并到应用商店下载新上传的5.2.0版本。BitPay用户和Copay用户都可以使用。”

BitPay在建议用户下载5.2.0版本之外,同时警告用户不要输入任何受影响的钱包的备份语句,因为它们也可能被泄露。

“在转移时,用户切忌将受影响钱包的12位备份短语(可能与被泄露的私钥对应)。用户应该首先更新受影响的5.1.0或5.0.2版本,然后将资金转移至5.2.0版本。同时使用send Max功能启动所有资金的交易。”

BitPay通过Copay GitHub问题报告发现了恶意负载。根据GitHub上的评论,该恶意软件“非常狡猾,因为它只会触发超过100个比特币钱包的私钥上传”。据GitHub用户atomantic称,BitPay及其用户这次虽然很幸运,不会受什么影响,但他们应该为未来的潜在攻击做好准备。

“BitPay侥幸逃脱了一场大规模盗窃事件。如果网络出口监控还不是构建验证过程的一部分,那么最好将它添加到自动化测试中。”

早在2018年4月,BitPay发出了一个名为Coinbitclip的特洛伊木马的警告,该特洛伊木马使用支付服务处理的比特币影响了一些购买业务。该木马病毒并没有感染任何特定的比特币钱包或支付系统,只是个别Windows用户,与大多数类型的勒索软件类似。

重要提示文章部分内容及图片来源于网络,我们尊重作者版权,若有疑问可与我们联系。侵权及不实信息举报邮箱至:tousu@cngold.org
加密货币 比特币 编辑:shenlingjuan

相关推荐

SEC主席:比特币不具备证券属性
SEC主席:比特币不具备证券属性
11月27日,美国证券交易委员会主杰克莱顿(JayClayton)在CoinDesk共识大会上就“投资比特币是作为货币还是证券”的问题表示,比特币不具备证券属性。
纳斯达克将与VanEck合作推出加密货币金融产品
据消息,世界第二大证券交易所纳斯达克在和投资管理公司VanEck合作,将向市场推出大量新的加密货币金融产品。
Novogratz:加密货币熊市创业糟透了
近日,Novogratz表示,最近市场真的很糟,在这寒冬中经营加密货币事业,尤其辛苦,但他预计,再撑一段时间就好,因为加密货币将在明年「翻身」。
高盛:推出虚拟货币交易服务还很遥远
周三,比特币和其他主要虚拟货币价格反弹,其中比特币再度站上4000美元。高盛(NYSE:GS)表示,因监管障碍阻碍了投资者持有加密货币,提供虚拟货币货币交易服务对该公司而言仍然很遥远。
CCID第七次加密货币排名发布
CCID第七次加密货币排名发布
中国信息产业发展中心(CCID)发布了第七次加密货币排名。本次评估的加密货币数量仍为33个。本次加密货币项目依然是根据其基本技术、应用性和创新力以及综合性评估进行排名。
外汇走势图
美元指数
  • 最新价--
  • 涨跌幅--
  • 今开价--
  • 昨收价--
1最低入金5美金XM
欧美:1.8$黄金:5$白银:0.07$原油:-
2最低入金1美金MAC麦汇
欧美:1.2$黄金:4$白银:3$原油:5$
3最低入金1美金FBS
欧美:0$黄金:1$白银:2$原油:2$
4最低入金15美金艾福瑞Alpari
欧美:0.2$黄金:0$白银:0$原油:-
5最低入金0美金AUSFOREX 澳汇
欧美:0.4$黄金:1.8$白银:2$原油:4$
6最低入金100美金英国阿尔法
欧美:1.5$黄金:0.2$白银:0.01$原油:4$
1OPTIONCC LIMITED
OPTIONCC LIMITED

OPTIONCC是世界领先的二元期权交易平台,我们秉承"诚信、专业"的企业理念...

2日日返佣网
日日返佣网

日日返佣网是广州市迅网财富集团公司旗下一家综合性大宗商品投资返佣网站...

3富祥二元期权
富祥二元期权

Fx77 option-富祥二元期权(www.fx77.com),二元期权行业公认的世界大品牌...

4AETOS艾拓思资本集团
AETOS艾拓思资本集团

AETOS Capital Group艾拓思资本集团始建于2007年,是澳大利亚知名的金融交易服...

5有佣网
有佣网

有佣网成立于2015年。是一家依托于国内正规交易平台为客户提供大宗商品(比如铜...

6免佣网
免佣网

免佣网是一家综合性贵金属投资返佣网站,目前汇聚了国内众多有省级政府批文的正规...

财经日历

免责声明金投网发布此文目的在于促进信息交流,不存在盈利性目的,此文观点与本站立场无关,不承担任何责任。部分内容文章及图片来自互联网或自媒体,版权归属于原作者,不保证该信息(包括但不限于文字、图片、图表及数据)的准确性、真实性、完整性、有效性、及时性、原创性等,如无意侵犯媒体或个人知识产权,请来电或致函告之,本站将在第一时间处理。未经证实的信息仅供参考,不做任何投资和交易根据,据此操作风险自担。

外汇频道FOREX.CNGOLD.ORG

下载金投网