ビットコイン狙う不正コードがNode.jsライブラリに BitPayのウォレットアプリに影響 - ITmedia エンタープライズ

BitPayのビットコインウォレットアプリに使われているNode.jsパッケージに、不正なコードが仕込まれていたことが判明。この業界のエコシステムが抱える問題を指摘する声も出ている。 ビットコインウォレットアプリを提供する米BitPayは11月26日、同社のアプリに使われているサードパーティーのNode.jsパッケージが改ざんされて不正なコードが仕込まれ、ユーザーの秘密鍵が流出した可能性があることが分かったと発表した。 同社のアプリ「Copay」のバージョン5.0.2～5.1.0を使っている場合、アプリを実行したり開いたりしないよう呼び掛けている。 BitPayによると、不正なコードは「Copay」「BitPay」のバージョン5.0.2～5.1.0で確認された。ただ、BitPayはこのコードの影響を受けないとしている。Copayについては、ユーザに対して悪用されていないかどうかを調べている

[wats2012]

自分は関係ないと思ってても依存してるmoduleがコレ使ってる可能性考えたらネズミ算で増えてくから結構深刻かも。

[Helfard]

おいこめー。

[enemyoffreedom]

「Event-Streamのメンテナンスを作者から引き継いだユーザーがコードに手を加え、2018年9月から10月にかけて、悪質なコードが仕込まれていたことが判明」