BitKeep obiecał spłacić ofiary włamania, jednocześnie obiecując nagrody dla każdego, kto posiada informacje, które pomogą odzyskać skradzione fundusze.
Decentralny portfel multichain BitKeep stracił 1 milion dolarów 17 października na rzecz hakera, który wykorzystał jego funkcje swap na łańcuchu BNB.
Firma bezpieczeństwa Blockchain PeckShield po raz pierwszy zwróciła uwagę na włamanie 17 października, zanim BitKeep potwierdził wydarzenie we wczesnych godzinach 18 października. Firma ochroniarska wezwała użytkowników do cofnięcia zgody na swój portfel w czasie, gdy doszło do włamania.
Wygląda na to, że swap/router (@BitKeepOS) został wykorzystany (w/ straty ~$1M): Proszę cofnąć:
(1) https://t.co/9axb7vT2Hl
(2) Podłącz swój portfel
(3) Sprawdź Uwzględnij niezarejestrowane tokeny …
(3) Szukaj 0x75eb..12de, aby zobaczyć, czy jakikolwiek ma zatwierdzenia
(4) Odwołaj zatwierdzenie, jeśli istnieje– PeckShield Inc (@peckshield) October 17, 2022
Zespół BitKeep odpowiada
BitKeep stwierdził, że jego zespół programistów był w stanie opanować atak, dodając, że haker został powstrzymany zanim wyrządził więcej szkód. Niemniej jednak zespół zdecydował się zawiesić swoją usługę swap, aby zapobiec przyszłym problemom z bezpieczeństwem i będzie współpracował z głównymi agencjami bezpieczeństwa, aby wyśledzić hakera.
1/4 O incydencie hakerskim BitKeep Swap i jego rozwiązaniu:
Drogi użytkowniku BitKeep Swap, BitKeep Swap został zhakowany, a nasz zespół programistów zdołał opanować sytuację kryzysową. Haker został zatrzymany. Atak miał miejsce na BNB Chain, powodując stratę około 1 miliona dolarów.– BitKeep Wallet (@BitKeepOS) October 17, 2022
Kontynuował, że będzie pracować, aby zwrócić ofiary hakera, obiecując jednocześnie każdemu, kto ma informacje, aby śledzić hakera i odzyskać skradzione fundusze, przystojną nagrodę.
„BitKeep szczerze przeprasza za spowodowane niedogodności. Będziemy współpracować z agencjami bezpieczeństwa w branży, aby wzmocnić bezpieczeństwo BitKeep Swap i zapewnić bezpieczeństwo aktywów użytkowników. „
Zespół uruchomił ponadto funkcję Safety Assurance, która pozwala użytkownikom sprawdzić, czy ich portfel jest zagrożony bezpieczeństwem spowodowanym przez transakcję Swap.
BitKeep uruchomił funkcję Safety Assurance, dzięki której możesz przeprowadzić szybkie i dokładne sprawdzenie, aby wykryć, czy adres Twojego portfela ma nadmiar autoryzacji DApps lub ma zagrożenia bezpieczeństwa spowodowane autoryzacją transakcji Swap.
Kliknij na link, aby dowiedzieć się więcej: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n– BitKeep Wallet (@BitKeepOS) October 18, 2022
Hacktober trwa
Ostatni exploit dodaje do rosnącej listy hacków, które przestrzeń kryptowalutowa widziała w tym październiku.
Według raportu Chainalysis, protokoły DeFi straciły łącznie 718 milionów dolarów z 11 włamań – około 30% z 3 miliardów dolarów skradzionych w tym roku w ramach włamań do kryptowalut.
Wydaje się, że te hacki są ukierunkowane na mosty DeFi i swapy. BNB Chain wspierany przez Binance stracił około 100 milionów dolarów na rzecz hakera, który ukradł ponad 500 milionów dolarów z jego mostu krzyżowego. Mango Markets został wykorzystany na 114 milionów dolarów, a agregator DEX TransitSwap został zhakowany na ponad 21 milionów dolarów poprzez błąd w swoim wewnętrznym kontrakcie swap.
