BitKeep mengalami peretasan $1 juta

Dompet multichain terdesentralisasi BitKeep kehilangan $1 juta pada 17 Oktober oleh peretas yang mengeksploitasi fitur swap pada rantai BNB.

Perusahaan keamanan Blockchain PeckShield pertama kali menarik perhatian pada peretasan pada 17 Oktober sebelum BitKeep mengkonfirmasi acara tersebut pada dini hari 18 Oktober. Perusahaan keamanan mendesak pengguna untuk mencabut persetujuan untuk dompet mereka pada saat peretasan.

Tampaknya swap/router (@BitKeepOS ?) sedang dieksploitasi (dengan kerugian ~$1M): Harap cabut:
(1) https://t.co/9axb7vT2Hl
(2) Hubungkan dompet Anda
(3) Centang Sertakan token yang tidak terdaftar ..
(3) Cari 0x75eb..12de untuk melihat apakah ada yang memiliki persetujuan
(4) Cabut persetujuan jika ada

- PeckShield Inc. (@peckshield) Oktober 17, 2022

Tim BitKeep merespons

BitKeep menyatakan bahwa tim pengembangannya mampu menahan serangan itu, menambahkan bahwa peretas dihentikan sebelum dia menimbulkan lebih banyak kerusakan. Namun demikian, tim telah memutuskan untuk menangguhkan layanan swap untuk mencegah masalah keamanan di masa depan dan akan bekerja dengan agen keamanan utama untuk melacak peretas.

1/4 Tentang #BitKeep Tukar insiden peretasan dan solusinya:
Pengguna BitKeep Swap yang terhormat, BitKeep Swap telah diretas, dan tim pengembangan kami telah berhasil mengatasi keadaan darurat. Peretas telah dihentikan. Serangan itu terjadi di BNB Chain, menyebabkan kerugian sekitar $1 juta.

— Dompet BitKeep (@BitKeepOS) Oktober 17, 2022

Itu melanjutkan bahwa itu akan bekerja untuk mengganti korban peretasan sambil menjanjikan siapa pun yang memiliki informasi untuk melacak peretas dan memulihkan dana yang dicuri sebagai hadiah yang bagus.

“BitKeep dengan tulus meminta maaf atas ketidaknyamanan yang ditimbulkan. Kami akan bekerja sama dengan agen keamanan di industri untuk memperkuat keamanan BitKeep Swap dan memastikan keamanan aset pengguna.”

Tim selanjutnya meluncurkan fitur Jaminan Keamanan yang memungkinkan pengguna untuk memeriksa apakah dompet mereka berisiko keamanan yang disebabkan oleh transaksi Swap.

BitKeep telah meluncurkan fitur Jaminan Keamanan bagi Anda untuk menjalankan pemeriksaan cepat dan menyeluruh untuk mendeteksi apakah alamat dompet Anda memiliki DApps yang terlalu diotorisasi atau memiliki risiko keamanan yang disebabkan oleh otorisasi transaksi Swap.
Klik tautan untuk mengetahui lebih banyak: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

— Dompet BitKeep (@BitKeepOS) Oktober 18, 2022

Hacktober berlanjut

Eksploitasi baru-baru ini menambah daftar peretasan yang semakin banyak yang telah dilihat ruang crypto Oktober ini.

Menurut sebuah Chainalysis melaporkan, protokol DeFi telah kehilangan gabungan $718 juta dari 11 peretasan – sekitar 30% dari $3 miliar yang dicuri dalam peretasan kripto tahun ini.

Peretasan ini tampaknya menargetkan jembatan dan pertukaran DeFi. BNB Chain yang didukung Binance kehilangan sekitar $100 juta karena peretas yang mencuri lebih dari $500 juta dari jembatan lintas rantainya. Pasar Mangga tadinya dieksploitasi seharga $114 juta, dan agregator DEX, TransitSwap, mendapat hack lebih dari $21 juta melalui bug dalam kontrak swap internalnya.