BitKeep suferă un hack de 1 milion de dolari

Portofelul multichain descentralizat BitKeep a pierdut 1 milion de dolari pe 17 octombrie în fața unui hacker care și-a exploatat funcțiile de schimb pe lanțul BNB.

Compania de securitate Blockchain PeckShield a atras pentru prima dată atenția asupra hackului pe 17 octombrie, înainte ca BitKeep să confirme evenimentul în primele ore ale zilei de 18 octombrie. Compania de securitate a îndemnat utilizatorii să-și retragă aprobarea pentru portofel în momentul hackului.

Pare un schimb/ruter (@BitKeepOS ?) este exploatat (cu pierdere ~ 1 milion USD): Vă rugăm să revocați:
(1) https://t.co/9axb7vT2Hl
(2) Conectați-vă portofelul
(3) Bifați Includeți jetoane neînregistrate ..
(3) Căutați 0x75eb..12de pentru a vedea dacă vreunul are aprobări
(4) Revocați aprobarea dacă există

- PeckShield Inc. (@peckshield) Octombrie 17, 2022

Echipa BitKeep răspunde

BitKeep a declarat că echipa sa de dezvoltare a reușit să limiteze atacul, adăugând că hackerul a fost oprit înainte de a provoca mai multe daune. Cu toate acestea, echipa a decis să-și suspende serviciul de schimb pentru a preveni problemele de securitate viitoare și va lucra cu agențiile de securitate majore pentru a urmări hackerul.

🧵1/4 🚨Despre #BitKeep Schimbați incidentul de hacking și soluția acestuia:
Stimate utilizator BitKeep Swap, BitKeep Swap a fost piratat, iar echipa noastră de dezvoltare a reușit să limiteze situația de urgență. Hackerul a fost oprit. Atacul a avut loc pe BNB Chain, provocând o pierdere de aproximativ 1 milion de dolari.

— Portofel BitKeep (@BitKeepOS) Octombrie 17, 2022

A continuat că va lucra pentru a rambursa victimele hackului, promițând oricui cu informații să urmărească hackerul și să recupereze fondurile furate o recompensă frumoasă.

„BitKeep își cere sincer scuze pentru neplăcerile cauzate. Vom coopera cu agențiile de securitate din industrie pentru a consolida securitatea BitKeep Swap și pentru a asigura siguranța activelor utilizatorilor.”

Echipa a lansat în continuare o funcție de asigurare a siguranței care le permite utilizatorilor să verifice dacă portofelul lor este expus unui risc de securitate cauzat de tranzacția Swap.

BitKeep a lansat o funcție de asigurare a siguranței pentru ca dvs. să efectuați o verificare rapidă și amănunțită pentru a detecta dacă adresa portofelului dvs. are DApp-uri supraautorizate sau are riscuri de securitate cauzate de autorizațiile de tranzacție de schimb.
👉Clic pe link pentru a afla mai multe: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

— Portofel BitKeep (@BitKeepOS) Octombrie 18, 2022

Hacktober continuă

Exploatarea recentă se adaugă listei tot mai mari de hack-uri pe care spațiul cripto a văzut-o în octombrie.

Potrivit unui Chainalysis raportează, protocoalele DeFi au pierdut un total de 718 milioane de dolari din 11 hack-uri – aproximativ 30% din cele 3 miliarde de dolari furate în cripto-hack-uri anul acesta.

Aceste hack-uri par să vizeze poduri și schimburi DeFi. BNB Chain susținut de Binance a pierdut aproximativ 100 de milioane de dolari în fața unui hacker care furat peste 500 de milioane de dolari din podul său cu lanțuri transversale. Mango Markets a fost exploatat pentru 114 milioane USD, iar agregatorul DEX TransitSwap a primit tocat pentru mai mult de 21 de milioane de dolari printr-o eroare în contractul său intern de swap.