Криптобиржа BitPay, выпустившая криптовалютный кошелёк Copay, заявила, что он был скомпрометирован хакерами, которые потенциально могут получить доступ к приватным данным пользователей. При этом само мобильное приложение BitPay было проверено, и проблем с ним нет. Однако, представители биржи рекомендуют всем клиентам, использующим кошелёк Copay, считать, что данные были скомпрометированы, и обновиться на новую версию программы.

После обнаружения вредоносного кода специалисты BitPay обнаружили, что все версии кошелька с 5.0.2 по 5.1 пострадали в результате стороннего вмешательства. Злоумышленники изменили одну из библиотек, задействованных в приложении, и внедрили тем самым свой функционал, который теоретически может помочь им перехватить приватные ключи. Под угрозой оказались средства в Bitcoin и Bitcoin Cash, которые хранятся на кошельках Copay.

В спешном порядке была выпущена обновлённая версия приложения, 5.2, в которой критическая уязвимость устранена. Компания просит клиентов не запускать старые версии кошелька, а обновиться и затем одной транзакцией переслать все средства на новый номер. Пока не сообщается, есть ли реальные пострадавшие от хакерской атаки, но служба безопасности BitPay уже ведёт расследование.