- BitKeep สูญเสียเงินกว่า 8 ล้านดอลลาร์จากการใช้ประโยชน์จาก DeFi ที่เกิดจากแพ็คเกจ APK ที่เป็นอันตราย
- ทีม BitKeep รับประกันการชดเชยสำหรับผู้ใช้ที่สูญเสียเงิน
BitKeep เป็นกระเป๋าเงินที่ไม่มีการดูแลซึ่งเป็นเจ้าของโดยการแลกเปลี่ยนอนุพันธ์ crypto ยอดนิยม bitget, เสียเงินล้านไปกับการแฮ็ก Bitget กลายเป็นแพลตฟอร์มเข้ารหัสล่าสุดที่ตกเป็นเหยื่อของการใช้ประโยชน์จาก DeFi ในปี 2022
เบื้องหลัง…
ณ วันที่ 26 ธันวาคม ผู้ใช้บน Twitter เริ่มรายงานว่ากระเป๋าเงิน BitKeep โอนเงินโดยอัตโนมัติโดยที่พวกเขาไม่รู้ ในไม่ช้า Bitkeep ก็รับทราบธุรกรรมที่น่าสงสัยอย่างเป็นทางการ กลุ่มโทรเลข.
ทีมงานรายงานว่ารหัสที่เป็นอันตรายที่ฝังโดยผู้กระทำความผิดในการดาวน์โหลดแพ็คเกจ APK เป็นผู้รับผิดชอบในการเจาะระบบ มีรายงานว่าแฮ็กเกอร์ทำการไฮแจ็กแพ็คเกจ APK และทำการแก้ไข สิ่งเหล่านี้ถูกดาวน์โหลดโดยผู้ใช้กระเป๋าเงินในภายหลัง
“หากเงินของคุณถูกขโมย แอปพลิเคชันที่คุณดาวน์โหลดหรืออัปเดตอาจเป็นเวอร์ชันที่ไม่รู้จัก (เวอร์ชันที่เผยแพร่อย่างไม่เป็นทางการ) ถูกไฮแจ็ก” ทีมงานระบุ
แฮ็กเกอร์ขโมยเงินไปกว่า 8 ล้านดอลลาร์
ตามข้อมูลที่รวบรวมโดยบริษัทวิเคราะห์ออนไลน์ peckshieldแฮ็กเกอร์จัดการเพื่อหลบหนีด้วยสินทรัพย์ crypto มูลค่ากว่า 8 ล้านดอลลาร์ ให้เป็นไปตาม ตกลงลิงค์ การตรวจสอบข้อมูล ซึ่งรวมถึง 4373 BNB, 5.4 ล้าน USDT, 196,000 DAIและ 1233 ETH.
นอกจากนี้ บริษัทรักษาความปลอดภัย Web3 Supremacy Inc รายงาน ว่าผู้กระทำความผิดที่อยู่เบื้องหลังการแฮ็คของ BitKeep กำลังผสมสินทรัพย์ crypto ที่ใช้ประโยชน์ผ่าน SideShift และ FixedFloat ทั้งสองเป็นแพลตฟอร์มที่ให้บริการ swap ที่ง่าย นอกจากนี้ แฮ็กเกอร์ยังได้โอน 652 BNB และ 70,000 DAI โดยใช้แพลตฟอร์มเหล่านี้
ในขณะที่เขียนบทความนี้ ทีม BitKeep กำลังตรวจสอบการโจมตีนี้และเตือนผู้ใช้ให้โอนเงินไปยังกระเป๋าเงินที่น่าเชื่อถืออื่น ๆ ที่ดาวน์โหลดจาก Google Play และ App Store
ผู้ใช้ยังถูกขอให้ส่งข้อมูลที่เกี่ยวข้องใดๆ ที่เกี่ยวข้องกับการแฮ็ก แม้ว่าก แบบฟอร์ม Google. ทีมงานชี้แจงว่าผู้ใช้ที่สูญเสียเงินเนื่องจากการแฮ็คนี้จะได้รับการชดเชยจาก BitKeep Security Fund
ที่มา: https://ambcrypto.com/bitget-becomes-the-latest-victim-to-a-defi-exploit-as-bitkeep-loses-more-than/