BitPay遭黑客攻陷竊比特幣 CoPay錢包須更新剔除惡意代碼
原文刊於信報財經新聞專欄「StartupBeat創科鬥室」
BitPay旗下的CoPay錢包遭暗中加入惡意代碼，最終在Twitter、GitHub等平台揭發事件。（BitPay網上圖片）
以比特幣（Bitcoin）為首的加密貨幣，一直惹來不法分子垂涎。美國比特幣支付公司BitPay旗下手機程式（App）CoPay錢包，發現遭黑客預先為JavaScript函式庫編寫惡意代碼，再植入程式中，待用戶啟動網上交易服務時，暗地偷取比特幣等錢包訊息。
JavaScript被做手腳
據科技網站ZDNet報道，加載惡意代碼的函式庫，其全寫名稱為「Event-Stream」，主要用於處理串流數據。消息指出，有關套件在坊間極為流行，每周下載量超過200萬次。
黑客竊取用戶錢包訊息後，再把私鑰等敏感訊息傳送至網址copayapi.host，以轉走比特幣等存款。有精明的用戶發現，BitPay旗下的CoPay錢包遭暗中加入惡意代碼，最終在Twitter、GitHub等平台揭發事件。
目前確認今年9月至11月期間，所有版本的CoPay錢包程式均被感染。
BitPay已更新上述程式，把有關惡意代碼剔除，務求堵塞這JavaScript漏洞；暫時未知涉事金額，以及苦主的實際人數。
BitPay於2011年5月成立，該公司執掌大量現金流。早於2013年獲李嘉誠旗下維港投資（Horizons Ventures）入股；過去投資者粒粒皆星，包括雅虎創辦人楊致遠及維珍航空創辦人布蘭森（Richard Branson）。
助俄亥俄州虛幣繳稅開先例
該公司最近一次融資為今年4月的B輪，當時籌得約4000萬美元，即相當於3.12億港元。近日跟美國俄亥俄州政府合作，讓當地企業本周起登記資料，再透過比特幣繳納稅款；作為第三方中介的BitPay，就把比特幣兌成美元後，再轉交俄州庫房處理，為虛幣交易創下先河。
BitPay已更新手機程式CoPay錢包，剔除惡意代碼堵塞漏洞。（BitPay網上圖片）
支持 StartupBeat
如欲投稿、報料，發佈新聞稿或採訪通知，按這裡聯絡我們。
