- BitKeep förlorade mer än 8 miljoner dollar på en DeFi-exploatering orsakad av skadliga APK-paket
- BitKeep-teamet garanterade kompensation för användare som har förlorat pengar
BitKeep, en plånbok utan förvaring som ägs av populära kryptoderivatbörs bitget, förlorade miljoner på ett hack. Bitget blir den senaste kryptoplattformen som faller offer för en DeFi-exploatering 2022.
Bakom kulisserna…
Från och med den 26 december, användare på Twitter började rapportera att deras BitKeep-plånbok automatiskt överförde pengar utan deras vetskap. Bitkeep erkände snart de misstänkta transaktionerna i sin tjänsteman telegramgrupp.
Teamet rapporterade att de skadliga koder som bäddats in av förövarna i nedladdningar av APK-paket var ansvariga för utnyttjandet. Hackarna ska ha kapat APK-paketen och modifierat dem. Dessa laddades sedan ner av plånbokens användare.
"Om dina pengar blir stulna, kan applikationen du laddar ner eller uppdaterar vara en okänd version (inofficiell version) kapad" sa teamet.
Hackare slukade in mer än 8 miljoner dollar
Enligt data som samlats in av on-chain analysföretag PeckShield, lyckades hackarna komma undan med kryptotillgångar till ett värde av mer än 8 miljoner dollar. Enligt OKLink datamonitor, detta inkluderade 4373 BNB, 5.4 miljoner USDT, 196,000 DAI, och 1233 ETH.
Dessutom har Web3-säkerhetsföretaget Supremacy Inc rapporterade att gärningsmannen bakom BitKeeps hack blandade de utnyttjade kryptotillgångarna genom SideShift och FixedFloat. Dessa är båda plattformar som erbjuder enkla bytestjänster. Dessutom har hackaren även överfört 652 BNB och 70,000 XNUMX DAI med dessa plattformar hittills.
BitKeep-teamet, när detta skrevs, undersökte denna attack och varnade sina användare att överföra sina pengar till andra trovärdiga plånböcker som laddats ner från Google Play och App Store.
Användare har också ombetts att skicka in all relevant information relaterad till hacket, även om en Google-formulär. Teamet klargjorde att användare som har förlorat pengar på grund av detta hack kommer att kompenseras av BitKeep Security Fund.
Källa: https://ambcrypto.com/bitget-becomes-the-latest-victim-to-a-defi-exploit-as-bitkeep-loses-more-than/