BitKeep trpi za 1 milijon dolarjev vdora

Decentralizirana večverižna denarnica BitKeep je 1. oktobra izgubila 17 milijon dolarjev zaradi hekerja, ki je izkoristil njene funkcije zamenjave v verigi BNB.

Varnostno podjetje Blockchain PeckShield je prvič opozorilo na vdor 17. oktobra, preden je BitKeep potrdil dogodek v zgodnjih urah 18. oktobra. Varnostno podjetje je uporabnike pozvalo, naj v času vdora prekličejo odobritev svoje denarnice.

Zdi se, da je swap/usmerjevalnik (@BitKeepOS ?) se izkorišča (z izgubo ~1 milijona $): prosimo, prekličite:
(1) https://t.co/9axb7vT2Hl
(2) Povežite svojo denarnico
(3) Označite Vključi neregistrirane žetone ..
(3) Poiščite 0x75eb..12de, da vidite, ali ima katera odobritve
(4) Prekliči odobritev, če obstaja

- PeckShield Inc. (@peckshield) Oktober 17, 2022

Ekipa BitKeep se odzove

BitKeep je izjavil, da je njihovi razvojni ekipi uspelo zajeziti napad in dodal, da so hekerja ustavili, preden je povzročil večjo škodo. Kljub temu se je ekipa odločila začasno ustaviti svojo storitev zamenjave, da prepreči prihodnje varnostne težave, in bo sodelovala z glavnimi varnostnimi agencijami, da bi izsledila hekerja.

🧵1/4 🚨O #BitKeep Incident vdora v Swap in njegova rešitev:
Dragi uporabnik BitKeep Swap, prišlo je do vdora v BitKeep Swap in naši razvojni ekipi je uspelo preprečiti izredne razmere. Heker je bil ustavljen. Napad se je zgodil na BNB Chain in povzročil izgubo v višini približno 1 milijona dolarjev.

— Denarnica BitKeep (@BitKeepOS) Oktober 17, 2022

Nadaljeval je, da si bo prizadeval povrniti stroške žrtvam vdora, obenem pa obljubil lepo nagrado vsakomur, ki ima informacije, da bo sledil hekerju in povrnil ukradena sredstva.

»BitKeep se iskreno opravičuje za povzročene nevšečnosti. Sodelovali bomo z varnostnimi agencijami v industriji, da bi okrepili varnost BitKeep Swap in zagotovili varnost sredstev uporabnikov.«

Ekipa je poleg tega uvedla funkcijo varnostnega zagotovila, ki uporabnikom omogoča, da preverijo, ali je njihova denarnica izpostavljena varnostnemu tveganju zaradi transakcije Swap.

BitKeep je uvedel funkcijo Safety Assurance, s katero lahko izvedete hitro in temeljito preverjanje, da odkrijete, ali ima vaš naslov denarnice preveč avtoriziranih DApps ali varnostna tveganja, ki jih povzročajo avtorizacije transakcij Swap.
👉Klikni na povezavo za več informacij: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

— Denarnica BitKeep (@BitKeepOS) Oktober 18, 2022

Hacktober nadaljuje

Nedavni podvig dopolnjuje rastoči seznam vdorov v kriptoprostor oktobra letos.

Po Chainalysis poročilo, so protokoli DeFi skupaj izgubili 718 milijonov $ zaradi 11 vdorov – približno 30 % od 3 milijard $, ukradenih v kripto vdorih letos.

Zdi se, da ti vdori ciljajo na mostove in zamenjave DeFi. BNB Chain, ki ga podpira Binance, je izgubil okoli 100 milijonov dolarjev zaradi hekerja, ki je ukradel več kot 500 milijonov dolarjev od njegovega verižnega mostu. Mango Markets je bil Exploited za 114 milijonov dolarjev, DEX agregator TransitSwap pa je dobil kramp za več kot 21 milijonov dolarjev zaradi napake v interni pogodbi o zamenjavi.