- BitKeep a pierdut peste 8 milioane de dolari din cauza unui exploit DeFi cauzat de pachete APK rău intenționate
- Echipa BitKeep a asigurat compensații pentru utilizatorii care au pierdut fonduri
BitKeep, un portofel fără custodie deținut de popularul schimb de derivate cripto bitget, a pierdut milioane în urma unui hack. Bitget devine cea mai recentă platformă cripto care a căzut victima unui exploit DeFi în 2022.
În spatele scenelor…
Începând cu 26 decembrie, utilizatorii pe Twitter au început să raporteze că portofelul lor BitKeep a transferat automat fonduri fără ca ei să știe. Bitkeep a recunoscut în scurt timp tranzacțiile suspecte în oficialul lor grup de telegrame.
Echipa a raportat că codurile rău intenționate încorporate de autori în descărcările pachetelor APK au fost responsabile pentru exploit. Se pare că hackerii au deturnat pachetele APK și le-au modificat. Acestea au fost ulterior descărcate de utilizatorii portofelului.
„Dacă vi se fură fondurile, aplicația pe care o descărcați sau actualizați poate fi o versiune necunoscută (versiunea de lansare neoficială) deturnată”, a declarat echipa.
Hackerii au sifonat peste 8 milioane de dolari
Conform datelor culese de firma de analiză on-chain PeckShield, hackerii au reușit să scape cu active criptografice în valoare de peste 8 milioane de dolari. In conformitate cu OK Link monitor de date, acesta a inclus 4373 BNB, 5.4 milioane USDT, 196,000 DAI, și 1233 ETH.
În plus, firma de securitate Web3 Supremacy Inc raportate că făptuitorul din spatele hack-ului BitKeep a amestecat activele cripto exploatate prin SideShift și FixedFloat. Acestea sunt ambele platforme care oferă servicii de schimb ușor. Mai mult, hackerul a transferat și 652 BNB și 70,000 DAI folosind aceste platforme până acum.
Echipa BitKeep, în momentul scrierii acestui articol, investiga acest atac și și-a avertizat utilizatorii să-și transfere fondurile în alte portofele credibile descărcate din Google Play și App Store.
De asemenea, utilizatorilor li s-a cerut să trimită orice informații relevante legate de hack, deși a Formular Google. Echipa a clarificat că utilizatorii care au pierdut fonduri din cauza acestui hack vor fi compensați de BitKeep Security Fund.
Sursa: https://ambcrypto.com/bitget-becomes-the-latest-victim-to-a-defi-exploit-as-bitkeep-loses-more-than/