يعاني BitKeep من اختراق بمليون دولار

خسرت BitKeep المحفظة اللامركزية متعددة النقاط مليون دولار في 1 أكتوبر لأحد المتسللين الذين استغلوا ميزات المبادلة في سلسلة BNB.

لفتت شركة أمان Blockchain PeckShield الانتباه لأول مرة إلى الاختراق في 17 أكتوبر قبل أن تؤكد BitKeep الحدث خلال الساعات الأولى من يوم 18 أكتوبر. حثت شركة الأمان المستخدمين على إلغاء الموافقة على محفظتهم في وقت الاختراق.

يبدو مبادلة / جهاز توجيه (تضمين التغريدة ؟) يتم استغلاله (مع خسارة ~ مليون دولار): الرجاء الإلغاء:
(1) https://t.co/9axb7vT2Hl
(2) قم بتوصيل محفظتك
(3) تحقق من تضمين الرموز المميزة غير المسجلة ..
(3) ابحث عن 0x75eb..12de لمعرفة ما إذا كان لدى أي منها موافقات
(4) سحب الموافقة في حالة وجودها

- PeckShield Inc. (peckshield) 17 أكتوبر 2022

يستجيب فريق BitKeep

ذكرت BitKeep أن فريق التطوير الخاص بها كان قادرًا على احتواء الهجوم ، مضيفًا أنه تم إيقاف المتسلل قبل أن يتسبب في المزيد من الضرر. ومع ذلك ، قرر الفريق تعليق خدمة المبادلة لمنع حدوث مشكلات أمنية في المستقبل وسيعمل مع وكالات الأمن الرئيسية لتعقب المتسلل.

🧵 1/4 حول #بيتكيب حادثة قرصنة مقايضة وحلها:
عزيزي مستخدم BitKeep Swap ، تم اختراق BitKeep Swap ، وتمكن فريق التطوير لدينا من احتواء حالة الطوارئ. تم إيقاف المخترق. وقع الهجوم على سلسلة BNB ، مما تسبب في خسارة حوالي مليون دولار.

- محفظة BitKeep (BitKeepOS) 17 أكتوبر 2022

وتابعت أنها ستعمل على تعويض ضحايا الاختراق مع وعد أي شخص لديه معلومات لتتبع المتسلل واستعادة الأموال المسروقة بمكافأة رائعة.

"نعتذر بشدة عن الإزعاج الذي تسببت به BitKeep. سنتعاون مع الوكالات الأمنية في الصناعة لتعزيز أمان BitKeep Swap وضمان سلامة أصول المستخدمين ".

أطلق الفريق أيضًا ميزة ضمان السلامة التي تتيح للمستخدمين التحقق مما إذا كانت محفظتهم معرضة لخطر أمني ناتج عن معاملة Swap.

أطلقت BitKeep ميزة ضمان السلامة لإجراء فحص سريع وشامل لاكتشاف ما إذا كان عنوان محفظتك يحتوي على DApps المصرح به بشكل مفرط أو به مخاطر أمنية ناتجة عن تصاريح معاملات Swap.
اضغط على الرابط لمعرفة المزيد: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

- محفظة BitKeep (BitKeepOS) 18 أكتوبر 2022

تواصل Hacktober

يضيف الاستغلال الأخير إلى القائمة المتزايدة من الاختراقات التي شهدتها مساحة التشفير في أكتوبر.

وفقا ل Chainalysis تقرير، خسرت بروتوكولات DeFi مجتمعة 718 مليون دولار من 11 اختراقًا - حوالي 30 ٪ من 3 مليارات دولار سرقت في عمليات اختراق التشفير هذا العام.

يبدو أن هذه الاختراقات تستهدف جسور DeFi والمقايضات. خسرت سلسلة BNB المدعومة من Binance حوالي 100 مليون دولار لأحد المتسللين نهب أكثر من 500 مليون دولار من جسرها المتقاطع. أسواق المانجو كانت استغلال مقابل 114 مليون دولار ، وحصل مجمع DEX TransitSwap اخترق لأكثر من 21 مليون دولار من خلال خطأ في عقد المقايضة الداخلي.