- BitKeep tapte mer enn $8 millioner på en DeFi-utnyttelse forårsaket av ondsinnede APK-pakker
- BitKeep-teamet forsikret kompensasjon for brukere som har tapt penger
BitKeep, en ikke-depotbasert lommebok eid av populær kryptoderivatbørs bitget, tapte millioner på et hack. Bitget blir den siste kryptoplattformen som blir offer for en DeFi-utnyttelse i 2022.
Bak scenen…
Fra og med 26. desember er brukere på Twitter begynte å rapportere at BitKeep-lommeboken deres automatisk overførte midler uten deres viten. Bitkeep erkjente snart de mistenkelige transaksjonene i tjenestemannen telegramgruppe.
Teamet rapporterte at de ondsinnede kodene som er innebygd av gjerningsmennene i APK-pakkenedlastinger var ansvarlige for utnyttelsen. Hackerne skal ha kapret APK-pakkene og endret dem. Disse ble senere lastet ned av lommebokens brukere.
"Hvis midlene dine blir stjålet, kan applikasjonen du laster ned eller oppdaterer være en ukjent versjon (uoffisiell utgivelsesversjon) kapret" uttalte teamet.
Hackere slukte mer enn 8 millioner dollar
I følge data samlet inn av et analysefirma på kjeden PeckShield, klarte hackerne å komme unna med kryptoaktiva verdt mer enn 8 millioner dollar. Ifølge OKLink datamonitor, dette inkluderte 4373 BNB, 5.4 millioner USDT, 196,000 DAI, og 1233 ETH.
Videre har Web3-sikkerhetsfirmaet Supremacy Inc rapportert at gjerningsmannen bak BitKeeps hack blandet de utnyttede kryptomidlene gjennom SideShift og FixedFloat. Dette er begge plattformer som tilbyr enkle byttetjenester. Videre har hackeren også overført 652 BNB og 70,000 XNUMX DAI ved å bruke disse plattformene så langt.
BitKeep-teamet, når dette ble skrevet, undersøkte dette angrepet og advarte brukerne om å overføre pengene sine til andre troverdige lommebøker lastet ned fra Google Play og App Store.
Brukere har også blitt bedt om å sende inn all relevant informasjon relatert til hacket, selv om en Google-skjema. Teamet presiserte at brukere som har tapt penger på grunn av dette hacket vil bli kompensert av BitKeep Security Fund.
Kilde: https://ambcrypto.com/bitget-becomes-the-latest-victim-to-a-defi-exploit-as-bitkeep-loses-more-than/