Το BitKeep υφίσταται χακάρισμα $1 εκατομμυρίου

Το αποκεντρωμένο πορτοφόλι πολλαπλών αλυσίδων BitKeep έχασε 1 εκατομμύριο δολάρια στις 17 Οκτωβρίου από έναν χάκερ που εκμεταλλεύτηκε τις δυνατότητες ανταλλαγής του στην αλυσίδα BNB.

Η εταιρεία ασφαλείας Blockchain PeckShield επέστησε για πρώτη φορά την προσοχή στο hack στις 17 Οκτωβρίου προτού το BitKeep επιβεβαιώσει το γεγονός κατά τις πρώτες πρωινές ώρες της 18ης Οκτωβρίου. Η εταιρεία ασφαλείας προέτρεψε τους χρήστες να ανακαλέσουν την έγκριση του πορτοφολιού τους τη στιγμή της εισβολής.

Φαίνεται swap/router (@BitKeepOS ?) γίνεται αντικείμενο εκμετάλλευσης (με απώλεια ~1 εκατομμύριο $): Παρακαλώ ανακαλέστε:
(1) https://t.co/9axb7vT2Hl
(2) Συνδέστε το πορτοφόλι σας
(3) Έλεγχος Συμπερίληψη μη καταχωρημένων κουπονιών ..
(3) Αναζητήστε το 0x75eb..12de για να δείτε εάν κάποιο έχει εγκρίσεις
(4) Ανάκληση έγκρισης εάν υπάρχει

- PeckShield Inc. (@peckshield) Οκτώβριος 17, 2022

Η ομάδα του BitKeep ανταποκρίνεται

Η BitKeep δήλωσε ότι η ομάδα ανάπτυξής της μπόρεσε να περιορίσει την επίθεση, προσθέτοντας ότι ο χάκερ σταμάτησε πριν προκαλέσει μεγαλύτερη ζημιά. Παρόλα αυτά, η ομάδα αποφάσισε να αναστείλει την υπηρεσία ανταλλαγής για να αποτρέψει μελλοντικά ζητήματα ασφάλειας και θα συνεργαστεί με μεγάλες υπηρεσίες ασφαλείας για την παρακολούθηση του χάκερ.

🧵1/4 🚨Σχετικά με το #BitKeep Swap περιστατικό hacking και η λύση του:
Αγαπητέ χρήστη του BitKeep Swap, το BitKeep Swap παραβιάστηκε και η ομάδα ανάπτυξής μας κατάφερε να περιορίσει την έκτακτη ανάγκη. Ο χάκερ έχει σταματήσει. Η επίθεση έγινε στο BNB Chain, προκαλώντας ζημιά περίπου 1 εκατομμυρίου δολαρίων.

— Πορτοφόλι BitKeep (@BitKeepOS) Οκτώβριος 17, 2022

Συνέχισε ότι θα εργαστεί για να αποζημιώσει τα θύματα του hack, ενώ θα υπόσχεται σε οποιονδήποτε έχει πληροφορίες να παρακολουθήσει τον χάκερ και να ανακτήσει τα κλεμμένα κεφάλαια μια όμορφη ανταμοιβή.

«Η BitKeep ζητά ειλικρινά συγγνώμη για την ταλαιπωρία που προκλήθηκε. Θα συνεργαστούμε με τις υπηρεσίες ασφαλείας του κλάδου για να ενισχύσουμε την ασφάλεια του BitKeep Swap και να διασφαλίσουμε την ασφάλεια των περιουσιακών στοιχείων των χρηστών».

Η ομάδα κυκλοφόρησε περαιτέρω μια λειτουργία διασφάλισης ασφάλειας που επιτρέπει στους χρήστες να ελέγχουν εάν το πορτοφόλι τους διατρέχει κίνδυνο ασφαλείας που προκαλείται από τη συναλλαγή Swap.

Το BitKeep κυκλοφόρησε μια λειτουργία διασφάλισης ασφάλειας για να εκτελέσετε έναν γρήγορο και ενδελεχή έλεγχο για να εντοπίσετε εάν η διεύθυνση του πορτοφολιού σας έχει υπερβολικά εξουσιοδοτήσει DApps ή έχει κινδύνους ασφαλείας που προκαλούνται από εξουσιοδοτήσεις συναλλαγών Swap.
👉 Κάντε κλικ στον σύνδεσμο για να μάθετε περισσότερα: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

— Πορτοφόλι BitKeep (@BitKeepOS) Οκτώβριος 18, 2022

Το Hacktober συνεχίζει

Το πρόσφατο exploit προσθέτει στον αυξανόμενο κατάλογο των hacks που έχει δει ο χώρος κρυπτογράφησης αυτόν τον Οκτώβριο.

Σύμφωνα με μια Chainalysis αναφέρουν, τα πρωτόκολλα DeFi έχασαν συνολικά 718 εκατομμύρια δολάρια από 11 hacks - περίπου το 30% των 3 δισεκατομμυρίων δολαρίων που κλάπηκαν σε κρυπτογραφικές παραβιάσεις φέτος.

Αυτά τα hacks φαίνεται να στοχεύουν γέφυρες και ανταλλαγές DeFi. Η αλυσίδα BNB που υποστηρίζεται από το Binance έχασε περίπου 100 εκατομμύρια δολάρια από έναν χάκερ που επιτραχήλιο πάνω από 500 εκατομμύρια δολάρια από τη γέφυρα διασταυρούμενης αλυσίδας. Mango Markets ήταν Κακοποιημένα για 114 εκατομμύρια δολάρια και το DEX aggregator TransitSwap πήρε hacked για περισσότερα από 21 εκατομμύρια δολάρια λόγω σφάλματος στο εσωτερικό της συμβόλαιο ανταλλαγής.