BitKeep drabbas av hackning på 1 miljoner dollar

Decentraliserad flerkedjeplånbok BitKeep förlorade 1 miljon dollar den 17 oktober till en hacker som utnyttjade sina bytesfunktioner på BNB-kedjan.

Blockchain-säkerhetsföretaget PeckShield uppmärksammade hacket först den 17 oktober innan BitKeep bekräftade händelsen under de tidiga timmarna den 18 oktober. Säkerhetsföretaget uppmanade användare att återkalla godkännandet av sin plånbok vid tidpunkten för hacket.

Det verkar vara en swap/router (@BitKeepOS ?) utnyttjas (med förlust ~1 miljoner USD): Vänligen återkalla:
(1) https://t.co/9axb7vT2Hl
(2) Anslut din plånbok
(3) Markera Inkludera oregistrerade tokens ..
(3) Sök efter 0x75eb..12de för att se om någon har godkännanden
(4) Återkalla godkännande om det finns

- PeckShield Inc. (@peckshield) Oktober 17, 2022

BitKeeps team svarar

BitKeep uppgav att dess utvecklingsteam kunde hålla tillbaka attacken och tillade att hackaren stoppades innan han tillfogade mer skada. Trots det har teamet beslutat att stänga av sin bytestjänst för att förhindra framtida säkerhetsproblem och kommer att arbeta med stora säkerhetsbyråer för att spåra hackaren.

🧵1/4 🚨Om #BitKeep Swap hacking incident och dess lösning:
Kära BitKeep Swap-användare, BitKeep Swap blev hackad och vårt utvecklingsteam har lyckats begränsa nödsituationen. Hackaren har stoppats. Attacken inträffade på BNB Chain och orsakade en förlust på cirka 1 miljon dollar.

— BitKeep Wallet (@BitKeepOS) Oktober 17, 2022

Det fortsatte att det skulle fungera för att ersätta offer för hacket samtidigt som man lovade alla med information att spåra hackaren och återfå de stulna medlen en vacker belöning.

“BitKeep ber uppriktigt om ursäkt för besväret. Vi kommer att samarbeta med säkerhetsbyråer i branschen för att stärka säkerheten för BitKeep Swap och säkerställa säkerheten för användarnas tillgångar.”

Teamet lanserade vidare en Safety Assurance-funktion som låter användare kontrollera om deras plånbok löper en säkerhetsrisk orsakad av Swap-transaktionen.

BitKeep har lanserat en Safety Assurance-funktion så att du kan köra en snabb och grundlig kontroll för att upptäcka om din plånboksadress har överauktoriserade DApps eller har säkerhetsrisker orsakade av Swap-transaktionsauktoriseringar.
👉Klicka på länken för att veta mer: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

— BitKeep Wallet (@BitKeepOS) Oktober 18, 2022

Hacktober fortsätter

Det senaste utnyttjandet lägger till den växande listan över hacks som kryptoutrymmet har sett i oktober.

Enligt en Chainalysis rapport, DeFi-protokoll har förlorat sammanlagt 718 miljoner dollar från 11 hacks – runt 30 % av de 3 miljarder dollar som stulits i kryptohack i år.

Dessa hack verkar vara inriktade på DeFi-bryggor och byten. Binance-stödda BNB Chain förlorade cirka 100 miljoner dollar till en hackare som stola över 500 miljoner dollar från sin tvärkedjade bro. Mango Markets var utnyttjas för 114 miljoner dollar, och DEX-aggregatorn TransitSwap fick hackad för mer än 21 miljoner dollar genom en bugg i dess interna byteskontrakt.