분산형 멀티체인 지갑 BitKeep은 1월 17일 BNB 체인에서 스왑 기능을 악용한 해커에게 XNUMX만 달러를 잃었습니다.
블록체인 보안업체 펙실드는 17월 18일 비트킵이 XNUMX월 XNUMX일 이른 시간에 이벤트를 확인하기 전에 해킹에 처음 주목했습니다. 보안 회사는 사용자에게 해킹 당시 지갑에 대한 승인을 취소할 것을 촉구했습니다.
스왑/라우터(@BitKeepOS ?) 악용되고 있습니다(손실 ~$1M): 취소하십시오:
(1) https://t.co/9axb7vT2Hl
(2) 지갑 연결
(3) 미등록 토큰 포함 체크..
(3) 0x75eb..12de를 검색하여 승인이 있는지 확인합니다.
(4) 존재하는 경우 승인 취소- PeckShield Inc. (@peckshield) 2022 년 10 월 17 일
BitKeep 팀 응답
BitKeep은 개발 팀이 공격을 억제할 수 있었고 해커가 더 많은 피해를 입히기 전에 차단했다고 덧붙였습니다. 그럼에도 불구하고 팀은 향후 보안 문제를 방지하기 위해 스왑 서비스를 중단하기로 결정했으며 주요 보안 기관과 협력하여 해커를 추적합니다.
🧵1/4 🚨 #비트킵 스왑 해킹 사건 및 해결 방법:
BitKeep Swap 사용자님께, BitKeep Swap은 해킹을 당했고 우리 개발팀은 긴급 상황을 통제할 수 있었습니다. 해커가 중지되었습니다. BNB Chain에서 발생한 공격으로 약 1만 달러의 손실이 발생했습니다.— BitKeep 지갑(@BitKeepOS) 2022 년 10 월 17 일
계속해서 해킹 피해자에게 보상을 제공하는 동시에 정보가 있는 모든 사람에게 해커를 추적하고 도난당한 자금을 회수할 수 있도록 상당한 보상을 약속했습니다.
“BitKep은 심려를 끼쳐드린 점 진심으로 사과드립니다. BitKeep Swap의 보안을 강화하고 사용자 자산의 안전을 보장하기 위해 업계의 보안 기관과 협력할 것입니다.”
팀은 또한 사용자가 스왑 거래로 인해 지갑이 보안 위험에 처해 있는지 확인할 수 있는 안전 보증 기능을 출시했습니다.
BitKeep은 귀하의 지갑 주소에 과도하게 승인된 DApp이 있는지 또는 스왑 거래 승인으로 인한 보안 위험이 있는지 감지하기 위해 빠르고 철저한 검사를 실행할 수 있는 안전 보증 기능을 출시했습니다.
👉자세한 내용은 링크를 클릭하세요: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n— BitKeep 지갑(@BitKeepOS) 2022 년 10 월 18 일
핵토버는 계속된다
최근의 익스플로잇은 올해 XNUMX월에 크립토 공간에서 목격한 해킹 목록에 추가되었습니다.
체인 분석에 따르면 신고, DeFi 프로토콜은 718개의 해킹으로 인해 총 11억 30만 달러를 잃었습니다. 이는 올해 암호화폐 해킹으로 도난당한 3억 달러의 약 XNUMX%에 해당합니다.
이러한 해킹은 DeFi 브리지 및 스왑을 대상으로 하는 것으로 보입니다. 바이낸스가 지원하는 BNB 체인은 해커에게 약 100억 달러를 잃었습니다. 스톨 교차 사슬 다리에서 500억 달러 이상. 망고마켓은 악용 114억 XNUMX만 달러, DEX 애그리게이터 TransitSwap은 해킹 내부 스왑 계약의 버그를 통해 21만 달러 이상에 거래했습니다.
