BitKeep kannatab 1 miljoni dollari suuruse häkkimise all

Detsentraliseeritud mitmeahelaline rahakott BitKeep kaotas 1. oktoobril 17 miljon dollarit häkkerile, kes kasutas ära selle vahetusfunktsioonid BNB ketis.

Blockchaini turvafirma PeckShield juhtis häkkimisele esimest korda tähelepanu 17. oktoobril, enne kui BitKeep kinnitas sündmust 18. oktoobri varajastel tundidel. Turvafirma kutsus kasutajaid üles tühistama häkkimise ajal oma rahakoti heakskiidu.

Tundub vahetus/ruuter (@BitKeepOS ?) kasutatakse ära (kahjuga ~1 miljonit dollarit): Palun tühistage:
(1) https://t.co/9axb7vT2Hl
(2) Ühendage oma rahakott
(3) Märkige käsk Kaasa registreerimata märgid ..
(3) Otsige 0x75eb..12de, et näha, kas mõnel on kinnitused
(4) Tunnistuse olemasolu korral tühistada

- PeckShield Inc. (@peckshield) Oktoober 17, 2022

BitKeepi meeskond vastab

BitKeep teatas, et tema arendusmeeskond suutis rünnaku ohjeldada, lisades, et häkker peatati enne, kui ta rohkem kahju tekitas. Sellegipoolest on meeskond otsustanud oma vahetusteenuse peatada, et vältida tulevasi turvaprobleeme, ja teeb häkkeri jälitamiseks koostööd suuremate turvaagentuuridega.

🧵1/4 🚨Teave #BitKeep Vaheta häkkimise juhtum ja selle lahendus:
Hea BitKeep Swapi kasutaja, BitKeep Swapi häkiti ja meie arendusmeeskonnal õnnestus hädaolukord ohjeldada. Häkker on peatatud. Rünnak toimus BNB ketile, põhjustades umbes 1 miljoni dollari suuruse kahju.

- BitKeep Wallet (@BitKeepOS) Oktoober 17, 2022

Ta jätkas, et häkkimise ohvritele hüvitatakse hüvitis, lubades samal ajal kõigile, kellel on teavet, häkkerit jälitada ja varastatud raha tagasi saada.

„BitKeep vabandab siiralt tekitatud ebamugavuste pärast. Teeme koostööd valdkonna turvaagentuuridega, et tugevdada BitKeep Swapi turvalisust ja tagada kasutajate varade turvalisus.

Lisaks käivitas meeskond turvalisuse tagamise funktsiooni, mis võimaldab kasutajatel kontrollida, kas nende rahakott on vahetustehingust põhjustatud turvariskis.

BitKeep on käivitanud turvalisuse tagamise funktsiooni, mis võimaldab teil kiiresti ja põhjalikult kontrollida, kas teie rahakoti aadress on ülevolitatud DApp-idega või kas sellel on vahetustehingu autoriseerimisest põhjustatud turvariske.
👉 Lisateabe saamiseks klõpsake lingil: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

- BitKeep Wallet (@BitKeepOS) Oktoober 18, 2022

Hacktober jätkab

Hiljutine ärakasutamine lisab kasvavale krüptoruumis tänavu oktoobris toimunud häkkimiste nimekirja.

Vastavalt ahelanalüüsile aru, on DeFi protokollid kaotanud 718 häkkimise tõttu kokku 11 miljonit dollarit – umbes 30% tänavu krüptohäkkimiste käigus varastatud 3 miljardist dollarist.

Tundub, et need häkid on suunatud DeFi sildadele ja vahetuslepingutele. Binance'i toetatud BNB Chain kaotas umbes 100 miljonit dollarit häkkerile, kes varastas üle 500 miljoni dollari oma ahelatevahelisest sillast. Mango Markets oli Exploited 114 miljoni dollari eest ja DEX-i koondaja TransitSwap sai häkkinud rohkem kui 21 miljoni dollari eest oma sisemise vahetuslepingu vea tõttu.