BitKeep erleidet einen 1-Millionen-Dollar-Hack

Die dezentrale Multichain-Wallet BitKeep verlor am 1. Oktober 17 Million Dollar an einen Hacker, der seine Swap-Funktionen auf der BNB-Kette ausnutzte.

Das Blockchain-Sicherheitsunternehmen PeckShield machte am 17. Oktober erstmals auf den Hack aufmerksam, bevor BitKeep das Ereignis in den frühen Morgenstunden des 18. Oktober bestätigte. Das Sicherheitsunternehmen forderte die Benutzer auf, die Genehmigung für ihre Brieftasche zum Zeitpunkt des Hacks zu widerrufen.

Es scheint ein Swap/Router (@BitKeepOS ?) wird ausgenutzt (mit Verlust ~1 Mio. USD): Bitte widerrufen:
(1) https://t.co/9axb7vT2Hl
(2) Verbinden Sie Ihre Brieftasche
(3) Aktivieren Sie Nicht registrierte Token einbeziehen.
(3) Suchen Sie nach 0x75eb..12de, um zu sehen, ob Genehmigungen vorliegen
(4) Zustimmung widerrufen, falls vorhanden

- PeckShield Inc. (@peckshield) 17. Oktober 2022

Das Team von BitKeep antwortet

BitKeep gab an, dass sein Entwicklungsteam den Angriff eindämmen konnte, und fügte hinzu, dass der Hacker gestoppt wurde, bevor er mehr Schaden anrichtete. Dennoch hat das Team beschlossen, seinen Swap-Service auszusetzen, um zukünftige Sicherheitsprobleme zu vermeiden, und wird mit großen Sicherheitsbehörden zusammenarbeiten, um den Hacker aufzuspüren.

🧵1/4 🚨Über die #BitKeep Swap-Hacking-Vorfall und seine Lösung:
Sehr geehrter BitKeep Swap-Benutzer, BitKeep Swap wurde gehackt, und unser Entwicklungsteam hat es geschafft, den Notfall einzudämmen. Der Hacker wurde gestoppt. Der Angriff ereignete sich auf BNB Chain und verursachte einen Verlust von etwa 1 Million US-Dollar.

– BitKeep-Wallet (@BitKeepOS) 17. Oktober 2022

Es fuhr fort, dass es funktionieren würde, Opfer des Hacks zu entschädigen, während es jedem mit Informationen versprach, den Hacker aufzuspüren und die gestohlenen Gelder zurückzubekommen, eine stattliche Belohnung.

„BitKeep entschuldigt sich aufrichtig für die entstandenen Unannehmlichkeiten. Wir werden mit Sicherheitsbehörden der Branche zusammenarbeiten, um die Sicherheit von BitKeep Swap zu stärken und die Sicherheit der Vermögenswerte der Benutzer zu gewährleisten.“

Das Team hat außerdem eine Sicherheitssicherungsfunktion eingeführt, mit der Benutzer überprüfen können, ob ihre Brieftasche einem Sicherheitsrisiko ausgesetzt ist, das durch die Swap-Transaktion verursacht wird.

BitKeep hat eine Sicherheitssicherungsfunktion eingeführt, mit der Sie schnell und gründlich prüfen können, ob Ihre Wallet-Adresse überautorisierte DApps hat oder Sicherheitsrisiken aufweist, die durch Swap-Transaktionsautorisierungen verursacht werden.
👉Klicken Sie auf den Link, um mehr zu erfahren: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

– BitKeep-Wallet (@BitKeepOS) 18. Oktober 2022

Hacktober geht weiter

Der jüngste Exploit fügt der wachsenden Liste von Hacks hinzu, die der Kryptoraum diesen Oktober gesehen hat.

Nach einer Kettenanalyse berichten, haben DeFi-Protokolle insgesamt 718 Millionen US-Dollar durch 11 Hacks verloren – etwa 30 % der 3 Milliarden US-Dollar, die in diesem Jahr durch Krypto-Hacks gestohlen wurden.

Diese Hacks scheinen auf DeFi-Bridges und -Swaps abzuzielen. Die von Binance unterstützte BNB-Kette verlor rund 100 Millionen Dollar an einen Hacker, der Tisch über 500 Millionen US-Dollar von seiner Cross-Chain-Brücke. Mango Markets war Exploited für 114 Millionen US-Dollar, und der DEX-Aggregator TransitSwap bekam gehackt für mehr als 21 Millionen US-Dollar durch einen Fehler in seinem internen Swap-Vertrag.