BitOracle

​​ ☣️ Опенсорсный биткоин-кошелёк Copay скомпрометирован.

Один из ведущих разработчиков программы Доминик Тарр открыл доступ к библиотеке модуля event-stream пользователю с ником right9ctrl и низкой активностью на GitHub, после чего в модуле появился вредоносный код, с помощью которого можно получить доступ к приватным ключам.

У кошелька есть и другое слабое место — NPM-модуль. Неделю назад на него была нацелена атака неизвестных.

На данный момент сообщается, что из-за действий right9ctrl утекли приватные ключи кошельков с более чем 100 BTC. Точное число пострадавших и сумма потерь пока неизвестны. Напомню, что Copay является проектом крупного платёжного сервиса BitPay.

Система ненадёжна настолько, насколько ненадёжная её самая слабая часть. Ни один блокчейн не может защитить пользователей от человеческого фактора и социальной инженерии. Будьте внимательны. 🔮

@bitoracle