BitKeep lider av $1 millioner hack

Desentralisert flerkjede-lommebok BitKeep tapte 1 million dollar 17. oktober til en hacker som utnyttet byttefunksjonene på BNB-kjeden.

Blockchain-sikkerhetsselskapet PeckShield trakk først oppmerksomheten til hacket 17. oktober før BitKeep bekreftet hendelsen i de tidlige timene 18. oktober. Sikkerhetsselskapet oppfordret brukere til å tilbakekalle godkjenningen til lommeboken på tidspunktet for hacket.

Det virker som en swap/ruter (@BitKeepOS ?) blir utnyttet (med tap ~$1M): Vennligst tilbakekall:
(1) https://t.co/9axb7vT2Hl
(2) Koble til lommeboken
(3) Merk av for Inkluder uregistrerte tokens ..
(3) Søk etter 0x75eb..12de for å se om noen har godkjenninger
(4) Tilbakekall godkjenning hvis det finnes

- PeckShield Inc. (@peckshield) Oktober 17, 2022

BitKeeps team svarer

BitKeep uttalte at utviklingsteamet var i stand til å begrense angrepet, og la til at hackeren ble stoppet før han påførte mer skade. Likevel har teamet besluttet å suspendere byttetjenesten for å forhindre fremtidige sikkerhetsproblemer og vil samarbeide med store sikkerhetsbyråer for å spore hackeren.

🧵1/4 🚨Om #BitKeep Bytt hacking-hendelse og dens løsning:
Kjære BitKeep Swap-bruker, BitKeep Swap ble hacket, og utviklingsteamet vårt har klart å begrense nødssituasjonen. Hackeren er stoppet. Angrepet skjedde på BNB Chain, og forårsaket et tap på rundt 1 million dollar.

— BitKeep Wallet (@BitKeepOS) Oktober 17, 2022

Den fortsatte at det ville fungere for å refundere ofre for hacket, samtidig som de lovet alle med informasjon å spore hackeren og få tilbake de stjålne midlene en kjekk belønning.

"BitKeep beklager på det sterkeste ulempen det har medført. Vi vil samarbeide med sikkerhetsbyråer i bransjen for å styrke sikkerheten til BitKeep Swap og sikre sikkerheten til brukernes eiendeler."

Teamet lanserte videre en Safety Assurance-funksjon som lar brukere sjekke om lommeboken deres har en sikkerhetsrisiko forårsaket av byttetransaksjonen.

BitKeep har lansert en Safety Assurance-funksjon slik at du kan kjøre en rask og grundig sjekk for å oppdage om lommebokadressen din har overautoriserte DApps eller har sikkerhetsrisikoer forårsaket av Swap-transaksjonsautorisasjoner.
👉Klikk på linken for å vite mer: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

— BitKeep Wallet (@BitKeepOS) Oktober 18, 2022

Hacktober fortsetter

Den nylige utnyttelsen legger til den voksende listen over hacks som kryptorommet har sett i oktober.

I følge en kjedeanalyse rapporterer, DeFi-protokoller har tapt til sammen 718 millioner dollar fra 11 hacks – rundt 30 % av de 3 milliarder dollar som ble stjålet i krypto-hack i år.

Disse hackene ser ut til å være rettet mot DeFi-broer og -bytter. Binance-støttet BNB Chain tapte rundt 100 millioner dollar til en hacker som stjal over 500 millioner dollar fra sin tverrkjedebro. Mango Markets var Exploited for 114 millioner dollar, og DEX-aggregatoren TransitSwap fikk hacket for mer enn 21 millioner dollar gjennom en feil i den interne byttekontrakten.