BitGet staje się ostatnią ofiarą exploita DeFi, ponieważ BitKeep traci ponad…

• BitKeep stracił ponad 8 milionów dolarów z powodu exploita DeFi spowodowanego złośliwymi pakietami APK
• Zespół BitKeep zapewnił odszkodowanie dla użytkowników, którzy stracili środki

BitKeep, niepowierniczy portfel należący do popularnej giełdy kryptowalut frajer, stracił miliony w wyniku włamania. Bitget staje się najnowszą platformą kryptograficzną, która padnie ofiarą exploita DeFi w 2022 roku. 

Za kulisami…

Od 26 grudnia użytkownicy na Twitter zaczęło zgłaszać, że ich portfel BitKeep automatycznie przekazywał środki bez ich wiedzy. Bitkeep wkrótce przyznał się do podejrzanych transakcji w swoim urzędniku grupa telegramów. 

Zespół poinformował, że za exploita odpowiedzialne były złośliwe kody osadzone przez sprawców w pobranych pakietach APK. Hakerzy podobno porwali pakiety APK i zmodyfikowali je. Zostały one następnie pobrane przez użytkowników portfela.

„Jeśli Twoje fundusze zostaną skradzione, aplikacja, którą pobierasz lub aktualizujesz, może być przejętą nieznaną wersją (wersja nieoficjalna)” – stwierdził zespół. 

Hakerzy wyłudzili ponad 8 milionów dolarów

Według danych zebranych przez firmę analityczną on-chain Tarcza Pecka, hakerom udało się uciec z aktywami kryptograficznymi o wartości ponad 8 milionów dolarów. Według OK Link monitor danych, w tym 4373 BNB, 5.4 milionów USDT, 196,000 DAIi 1233 ETH.. 

Ponadto Supremacy Inc., firma zajmująca się bezpieczeństwem Web3 zgłaszane że sprawca włamania BitKeep mieszał wykorzystane zasoby kryptograficzne za pomocą SideShift i FixedFloat. Są to obie platformy, które zapewniają łatwe usługi wymiany. Co więcej, haker przesłał do tej pory również 652 BNB i 70,000 XNUMX DAI za pomocą tych platform. 

W chwili pisania tego tekstu zespół BitKeep badał ten atak i ostrzegał swoich użytkowników przed przelaniem środków do innych wiarygodnych portfeli pobranych z Google Play i App Store.

Użytkownicy zostali również poproszeni o przesłanie wszelkich istotnych informacji związanych z włamaniem, chociaż a Formularz Google. Zespół wyjaśnił, że użytkownicy, którzy stracili środki z powodu tego włamania, otrzymają rekompensatę z Funduszu Bezpieczeństwa BitKeep.