ビットコイン狙う不正コードがNode.jsライブラリに BitPayのウォレットアプリに影響 - ITmedia エンタープライズ

ビットコインウォレットアプリを提供する米BitPayは11月26日、同社のアプリに使われているサードパーティーのNode.jsパッケージが改ざんされて不正なコードが仕込まれ、ユーザーの秘密鍵が流出した可能性があることが分かったと発表した。 同社のアプリ「Copay」のバージョン5.0.2～5.1.0を使っている場合、アプリを実行したり開いたりしないよう呼び掛けている。 BitPayによると、不正なコードは「Copay」「BitPay」のバージョン5.0.2～5.1.0で確認された。ただ、BitPayはこのコードの影響を受けないとしている。Copayについては、ユーザに対して悪用されていないかどうかを調べているという。 同社はこの問題に対処するため、CopayとBitPayの更新版となるバージョン5.2.0をリリースした。影響を受けるバージョンのユーザーは、秘密鍵が破られた可能性を想定して、

[wats2012]

自分は関係ないと思ってても依存してるmoduleがコレ使ってる可能性考えたらネズミ算で増えてくから結構深刻かも。

[Helfard]

おいこめー。

[enemyoffreedom]

「Event-Streamのメンテナンスを作者から引き継いだユーザーがコードに手を加え、2018年9月から10月にかけて、悪質なコードが仕込まれていたことが判明」