Firma de securitate blockchain Peckshield raportate că aproximativ 8 milioane de dolari din fondurile utilizatorilor BitKeep au fost furate printr-o versiune APK piratată a portofelului cripto.
Echipa BitKeep confirmat exploit-ul pe contul său oficial Telegram și a spus că hackerii au deturnat unele descărcări de pachete APK, ceea ce a dus la pierderea de fonduri pentru utilizatorii săi.
Firma cripto a adăugat că utilizatorii ale căror fonduri au fost furate au descărcat o versiune necunoscută a aplicației sale. BitKeep a scris că utilizatorii ar trebui să își transfere fondurile în portofelele descărcate din surse oficiale precum Google Play Store și App Store.
BitKeep a mai recomandat utilizatorilor săi să creeze noi adrese de portofel, deoarece hackerii ar putea avea în continuare acces la cele făcute prin APK-ul compromis. Echipa le-a cerut utilizatorilor afectați să-și trimită detaliile la un Google formă, adăugând că ar face despăgubiri integrale dacă furtul ar fi din vina platformei.
BitKeep a spus hackerul a transferat majoritatea fondurilor la o adresă de portofel pe Binance Smart Chain (BSC). Firma cripto a adăugat că caută ajutor pentru a îngheța adresa hackerului și pentru a recupera fondurile furate.
Peckshield a raportat că bunurile furate includ 4373 BNB ($ 1.06 milioane), 5.4 milioane dolari USDT, $ 196,000 DAI, și 1233.21 ETH (1.50 milioane $).
Sursa: https://cryptoslate.com/hackers-steal-8m-from-bitkeep-users-by-spoofing-wallet-app/