Rogue Developer використовує популярний проект з відкритим вихідним кодом для викрадення біткойнів

Rogue Developer використовує популярний проект з відкритим вихідним кодом для викрадення біткойнів

Життя криптовалютної життя може дати вам більший контроль над своїми грошима, але це також приносить набагато більше ризику, ніж старомодні гроші. Деякі користувачі Bitcoin чудово вивчають цей урок після того, як розробники виявили шкідливий код у широко використовуваній бібліотеці відкритих вихідних кодів. Схоже, мета полягала у вилученні коштів від користувачів кодуючого кошика Copay. Масштаб порушень все ще знаходиться під слідством, але речі не виглядають добре.

Ця атака зосереджена на бібліотеці JavaScript, що потік подій, яку багато компаній та інших проектів з відкритим кодом використовують для обробки потокового вмісту Node.js. Вам не потрібно знати специфіку того, як це все працює - все, що вам потрібно знати, - ця бібліотека була надзвичайно популярною майже з 2 мільйонами тижневих завантажень. Ця бібліотека існує протягом багатьох років без випуску, але вона змінилася кілька місяців тому.

За даними GitHub, оригінальний розробник, Домінік Тарр, втомився від підтримки бібліотеки, яку він більше не використовує. Хтось вийшов із тіні з пропозицією взяти на себе проект, і Тарр забезпечив доступ. Це, напевно, було б спритним для Тарра, щоб перевірити нового розробника, але заднім числом це 20/20.

Новий девіз, відомий лише як "right9ctrl", отримав право працювати над додаванням нового модуля під назвою flatmap-steam в жовтні. Це оновлення фактично не містить нічого зловмисного - новий каталог був порожнім. Інші проекти несвідомо інтегрували оновлений код у своє програмне забезпечення, даючи right9ctrl відкриття, яке їм потрібно було атакувати. Раніше в цьому місяці модуль flatmap-steam був оновлений зловмисним кодом, який намагався викрасти кошики Bitcoin та Bitcoin Cash. Якщо він був успішним, модуль передав монети на сервер у Малайзії.

Rogue Developer використовує популярний проект з відкритим вихідним кодом для викрадення біткойнів

Ця атака спеціально орієнтована на додаток Copay кошелька, яка використовує бібліотеку потоку подій. Коли розгортається в цьому додатку, код активується, щоб компрометувати приватні ключі. BitPay, який створює додаток Copay кошелька, говорить про те, що версії 5.0.2 - 5.1.0. Створюється нова конструкція v5.2 для видалення зловмисного коду. Компанія рекомендує всім користувачам якнайшвидше використовувати старі програми оновлення. Оскільки ключі для старого кошечка, найімовірніше, піддаються ризику, BitPay пропонує перевести всі кошти на новий кошик у версії 5.2.

Той, хто втратив криптовалюту в цій атаці, ймовірно, не вдається. Там неможливо відслідковувати злочинця, якщо вони особливо негерметичні, а криптовалюта не захищається депозитами, як традиційні гроші в банках. Якщо його вкрадуть, це не буде.

Читати далі

Xbox серії S нібито Чорна п'ятниця найпопулярніша консоль
Xbox серії S нібито Чорна п'ятниця найпопулярніша консоль

Глобальний дефіцит чіпів та загальна доступність зробили низку S-underdog.

Популярний додаток Android "YouTube", раптово вимикається на юридичних причин
Популярний додаток Android "YouTube", раптово вимикається на юридичних причин

Ця програма дала людям Premium YouTube мобільного досвіду без підписки, але безкоштовна їзда закінчена. Команда оголосила про розробку програми, що закінчиться негайно, після невідомої юридичної проблеми.

Google змушує популярний додаток, щоб скинути підтримку інсталяції APK
Google змушує популярний додаток, щоб скинути підтримку інсталяції APK

У чомусь Google стало відвертим ворожим до процесу, і користувачі популярного файлового менеджера платять ціну.

Найпопулярніший супутник
Найпопулярніший супутник "Зума", запущений SpaceX, може бути втрачений

Нещодавній запуск "Зуми", безсумнівно, випав, але тепер є підстави думати, що американський шпигунський супутник може бути знищений до введення в експлуатацію.