Poročila kažejo, da je bil izkoriščanje načrtovano prek vdrte različice APK aplikacije, ki so jo nekateri uporabniki prenesli.
Uporabniki večverižne decentralizirane denarnice za kriptovalute BitKeep s sedežem v Singapurju so bili izpostavljeni zlorabi, ki je povzročila krajo približno 8 milijonov dolarjev sredstev strank. Po mnenju uradnika BitKeep je izkoriščanje vključevalo vdrto različico APK denarnice BitKeep, ki so jo nekateri uporabniki prenesli.
Incident je zadnji v vrsti vdorov, ki jih je v zadnjem času utrpela scena kriptovalut, vključno z nedavnim vdorom v protokol Ankr in izkoriščanjem FTX, ki zgodilo potem ko je borza prejšnji mesec doživela šokantno implozijo.
Varnostna platforma Blockchain Peck Shield je razvoj najprej izpostavila v nedavnem tvitu.
#PeckShieldAlert #BitKeep je poročal, da so bila več uporabnikom ukradena sredstva, uradnik je izjavil, da verjetno zaradi prenosa vdrte različice APK
Doslej je bilo ukradenih za ~8 milijonov $ sredstev, vključno s ~4373 $ BNB, 5.4 milijona $ USDT, 196k $ DAI, in 1233.21 $ ETH pic.twitter.com/ZdomZGFWRO—PeckShieldAlert (@PeckShieldAlert) December 26, 2022
Izčrpana sredstva vključujejo 4,373 BNB v vrednosti 1.06 milijona USD glede na prevladujoče tečaje, Tether USD (USDT) v vrednosti 5.4 milijona USD, 196K DAI in 1,233 ETH v vrednosti 1.5 milijona USD v času tiska, kažejo podatki Peck Shielda. Vpleteni posameznik je večino vdrtih sredstev preselil v verigo BNB.
Na an Objava na uradnem kanalu Telegram BitKeep je platforma pozvala uradnike Binance, naj čim prej zamrznejo ukradena sredstva. BitKeep je tudi obljubil povračilo ukradenih sredstev, če preiskava pokaže, da je do izkoriščanja prišlo po njihovi krivdi.
Kripto industrija je letos utrpela več vdorov
To ne bi bil prvi vdor v BitKeep letos, saj je denarnica Web3 utrpela podobno nesreča oktobra, kar je povzročilo izgubo 1 milijona dolarjev sredstev. Heker je izkoristil ranljivost zamenjave v aplikaciji, pri čemer je do vdora prišlo v verigi BNB. BitKeep je tudi obljubil, da bo prizadetim uporabnikom v celoti povrnil stroške.
Poleg BitKeepa so drugi kripto subjekti letos utrpeli več napadov, saj je industrija priča valu vdorov, ki so povzročili milijarde izgub. Ti vključujejo BNB bridge exploit oktobra in Most črvine Solane hack februarja.
- Oglas -
Source: https://thecryptobasic.com/2022/12/26/hacker-drains-8m-from-user-accounts-on-defi-wallet-bitkeep/?utm_source=rss&utm_medium=rss&utm_campaign=hacker-drains-8m-from-user-accounts-on-defi-wallet-bitkeep