- BitKeep je izgubio više od 8 milijuna dolara zbog DeFi exploita uzrokovanog zlonamjernim APK paketima
- BitKeep tim je osigurao naknadu za korisnike koji su izgubili sredstva
BitKeep, novčanik bez skrbništva u vlasništvu popularne burze kripto izvedenica bitget, izgubio milijune zbog hakiranja. Bitget postaje najnovija kripto platforma koja je postala žrtva DeFi exploit-a 2022.
Iza scene…
Od 26. prosinca korisnici na X / Twitter počeli prijavljivati da njihov BitKeep novčanik automatski prenosi sredstva bez njihovog znanja. Bitkeep je ubrzo priznao sumnjive transakcije u svom službeniku telegram grupa.
Tim je izvijestio da su zlonamjerni kodovi koje su počinitelji ugradili u preuzimanja APK paketa odgovorni za iskorištavanje. Hakeri su navodno oteli APK pakete i modificirali ih. Njih su naknadno preuzeli korisnici novčanika.
"Ako su vaša sredstva ukradena, aplikacija koju preuzmete ili ažurirate može biti oteta nepoznata verzija (verzija neslužbenog izdanja)", izjavio je tim.
Hakeri su izvukli više od 8 milijuna dolara
Prema podacima koje je prikupila on-chain analitička tvrtka PeckShield, hakeri su uspjeli pobjeći s više od 8 milijuna dolara vrijedne kripto imovine. Prema OK Link monitor podataka, ovo uključuje 4373 BNB, 5.4 milijuna USDT, 196,000 DAI, i 1233 ETH.
Nadalje, Web3 sigurnosna tvrtka Supremacy Inc izvijestio da je počinitelj iza hakiranja BitKeepa miješao iskorištenu kripto imovinu putem SideShifta i FixedFloata. Ovo su obje platforme koje pružaju usluge jednostavne zamjene. Nadalje, haker je također prenio 652 BNB i 70,000 DAI koristeći ove platforme do sada.
BitKeep tim je u trenutku pisanja ovog teksta istraživao ovaj napad i upozorio svoje korisnike da svoja sredstva prebace u druge vjerodostojne novčanike preuzete s Google Play i App storea.
Korisnici su također zamoljeni da dostave sve relevantne informacije u vezi s hakiranjem, iako a Google obrazac. Tim je pojasnio da će korisnici koji su izgubili sredstva zbog ovog hakiranja biti nadoknađeni od BitKeep Security Fund-a.
Izvor: https://ambcrypto.com/bitget-becomes-the-latest-victim-to-a-defi-exploit-as-bitkeep-loses-more-than/