- BitKeep-ը կորցրեց ավելի քան 8 միլիոն դոլար DeFi-ի շահագործման պատճառով, որը առաջացել էր վնասակար APK փաթեթների պատճառով
- BitKeep թիմը երաշխավորել է փոխհատուցում այն օգտվողների համար, ովքեր կորցրել են միջոցները
BitKeep, ոչ պահառության դրամապանակ, որը պատկանում է կրիպտոածանցյալների հանրաճանաչ բորսային Բիթքիտ, կորցրեց միլիոններ հաքերից: Bitget-ը դառնում է կրիպտո-պլատֆորմի վերջին տարբերակը, որը զոհ է դառնում DeFi-ի շահագործմանը 2022 թվականին:
Կուլիսների ետեւում…
Դեկտեմբերի 26-ի դրությամբ օգտվողները միացված են Twitter սկսեցին հայտնել, որ իրենց BitKeep դրամապանակը ավտոմատ կերպով միջոցներ է փոխանցել առանց իրենց իմացության: Bitkeep-ը շուտով խոստովանեց կասկածելի գործարքները իրենց պաշտոնյանում հեռագրային խումբ.
Թիմը հայտնել է, որ չարագործների կողմից APK փաթեթի ներբեռնման մեջ ներդրված վնասակար ծածկագրերը պատասխանատու են շահագործման համար: Հաղորդվում է, որ հաքերները առևանգել են APK փաթեթները և փոփոխել դրանք: Դրանք հետագայում ներբեռնվել են դրամապանակի օգտատերերի կողմից:
«Եթե ձեր միջոցները գողացվեն, ձեր ներբեռնած կամ թարմացվող հավելվածը կարող է առևանգվել անհայտ տարբերակի (ոչ պաշտոնական թողարկման տարբերակ)», - հայտարարել է թիմը:
Հաքերներն ավելի քան 8 միլիոն դոլար են կորզել
Համաձայն ցանցային վերլուծական ընկերության կողմից հավաքված տվյալների ՊեկՇիլդ, հաքերներին հաջողվել է խույս տալ ավելի քան 8 միլիոն դոլար արժողությամբ կրիպտո ակտիվներից։ Ըստ Լավ հղում տվյալների մոնիտոր, սա ներառում է 4373 ԲՆԲ, 5.4 միլիոն USDT, 196,000 DAI, եւ 1233- ը ETH.
Ավելին, Web3 անվտանգության ընկերությունը Supremacy Inc մասին որ BitKeep-ի հակերի հետևում կանգնած հանցագործը խառնում էր շահագործվող կրիպտո ակտիվները SideShift-ի և FixedFloat-ի միջոցով: Սրանք երկու հարթակներ են, որոնք ապահովում են փոխանակման հեշտ ծառայություններ: Բացի այդ, հաքերը մինչ այժմ այս հարթակներից օգտվելով նաև փոխանցել է 652 BNB և 70,000 DAI:
BitKeep-ի թիմը այս գրառման պահի դրությամբ հետաքննում էր այս հարձակումը և զգուշացնում էր իր օգտատերերին իրենց միջոցները փոխանցել Google Play-ից և App Store-ից ներբեռնված այլ վստահելի դրամապանակներում:
Օգտատերերին նաև խնդրել են ներկայացնել հաքի հետ կապված ցանկացած համապատասխան տեղեկատվություն, թեև ա Google ձևը. Թիմը պարզաբանել է, որ այս հաքի պատճառով միջոցներ կորցրած օգտատերերը փոխհատուցում կստանան BitKeep Security Fund-ի կողմից։
Աղբյուր՝ https://ambcrypto.com/bitget-becomes-the-latest-victim-to-a-defi-exploit-as-bitkeep-loses-more-than/