BitKeep โดนแฮก 1 ล้านเหรียญ

BitKeep กระเป๋าเงิน multichain ที่กระจายอำนาจสูญเสีย 1 ล้านดอลลาร์ในวันที่ 17 ต.ค. ให้กับแฮ็กเกอร์ที่ใช้ประโยชน์จากคุณสมบัติการแลกเปลี่ยนบนเครือข่าย BNB

บริษัทรักษาความปลอดภัยบล็อคเชน PeckShield ดึงความสนใจไปที่การแฮ็กครั้งแรกเมื่อวันที่ 17 ตุลาคม ก่อนที่ BitKeep จะยืนยันเหตุการณ์ในช่วงเช้าของวันที่ 18 ตุลาคม บริษัทรักษาความปลอดภัยได้เรียกร้องให้ผู้ใช้เพิกถอนการอนุมัติกระเป๋าเงินของพวกเขาในขณะที่ถูกแฮก

ดูเหมือนว่า swap/router (@BitKeepOS ?) กำลังถูกเอารัดเอาเปรียบ (ขาดทุนประมาณ 1 ล้านเหรียญ): โปรดเพิกถอน:
(1) https://t.co/9axb7vT2Hl
(2) เชื่อมต่อกระเป๋าเงินของคุณ
(3) ตรวจสอบ รวมโทเค็นที่ไม่ได้ลงทะเบียน ..
(3) ค้นหา 0x75eb..12de เพื่อดูว่ามีการอนุมัติหรือไม่
(4) เพิกถอนการอนุมัติหากมีอยู่

- PeckShield Inc. (@peckshield) ตุลาคม 17, 2022

ทีมงานของ BitKeep ตอบกลับ

BitKeep ระบุว่าทีมพัฒนาสามารถยับยั้งการโจมตีได้ โดยเสริมว่าแฮ็กเกอร์ถูกหยุดก่อนที่เขาจะสร้างความเสียหายมากขึ้น อย่างไรก็ตาม ทีมงานได้ตัดสินใจระงับบริการ swap เพื่อป้องกันปัญหาด้านความปลอดภัยในอนาคต และจะทำงานร่วมกับหน่วยงานด้านความปลอดภัยรายใหญ่เพื่อติดตามแฮ็กเกอร์

🧵1/4 🚨เกี่ยวกับ #บิทคอย สลับเหตุการณ์การแฮ็กและวิธีแก้ไข:
เรียนผู้ใช้ BitKeep Swap BitKeep Swap ถูกแฮ็ก และทีมพัฒนาของเราได้จัดการกับเหตุฉุกเฉินดังกล่าวแล้ว แฮ็กเกอร์ถูกหยุด การโจมตีเกิดขึ้นบน BNB Chain ทำให้สูญเสียไปประมาณ 1 ล้านเหรียญ

- กระเป๋าเงิน BitKeep (@BitKeepOS) ตุลาคม 17, 2022

มันยังคงทำงานเพื่อคืนเงินให้กับผู้ที่ตกเป็นเหยื่อของการแฮ็กในขณะที่สัญญากับทุกคนด้วยข้อมูลเพื่อติดตามแฮ็กเกอร์และกู้คืนเงินที่ถูกขโมยเป็นรางวัลที่ดี

“BitKeep ขออภัยในความไม่สะดวกที่เกิดขึ้น เราจะร่วมมือกับหน่วยงานด้านความปลอดภัยในอุตสาหกรรมเพื่อเสริมความปลอดภัยให้กับ BitKeep Swap และรับรองความปลอดภัยของทรัพย์สินของผู้ใช้”

ทีมงานยังได้เปิดตัวฟีเจอร์การประกันความปลอดภัยที่อนุญาตให้ผู้ใช้ตรวจสอบว่ากระเป๋าเงินของพวกเขามีความเสี่ยงด้านความปลอดภัยที่เกิดจากธุรกรรม Swap หรือไม่

BitKeep ได้เปิดตัวฟีเจอร์การประกันความปลอดภัยเพื่อให้คุณดำเนินการตรวจสอบอย่างรวดเร็วและทั่วถึงเพื่อตรวจสอบว่าที่อยู่กระเป๋าเงินของคุณมี DApps ที่ได้รับอนุญาตมากเกินไปหรือมีความเสี่ยงด้านความปลอดภัยที่เกิดจากการสลับการอนุมัติธุรกรรม
👉คลิกลิงค์เพื่อทราบข้อมูลเพิ่มเติม: https://t.co/0xImdRsMWz pic.twitter.com/waBYfUA08n

- กระเป๋าเงิน BitKeep (@BitKeepOS) ตุลาคม 18, 2022

Hacktober ยังคงดำเนินต่อไป

การใช้ประโยชน์ล่าสุดเพิ่มในรายการการแฮ็กที่เพิ่มขึ้นในพื้นที่ crypto ที่ได้เห็นในเดือนตุลาคมนี้

ตามการวิเคราะห์ลูกโซ่ รายงานโปรโตคอล DeFi สูญเสียเงินรวม 718 ล้านดอลลาร์จากการแฮ็ก 11 ครั้ง – ประมาณ 30% ของ 3 พันล้านดอลลาร์ที่ถูกขโมยไปจากการแฮ็ก crypto ในปีนี้

การแฮ็กเหล่านี้ดูเหมือนจะมุ่งเป้าไปที่สะพาน DeFi และการแลกเปลี่ยน BNB Chain ที่ได้รับการสนับสนุนจาก Binance สูญเสียเงินไปประมาณ 100 ล้านดอลลาร์ให้กับแฮ็กเกอร์ที่ ขโมย กว่า 500 ล้านดอลลาร์จากสะพานข้ามสายโซ่ ตลาดมะม่วง was ใช้ประโยชน์ ในราคา 114 ล้านดอลลาร์ และผู้รวบรวม DEX TransitSwap ได้รับ hacked มากกว่า 21 ล้านดอลลาร์ผ่านจุดบกพร่องในสัญญาแลกเปลี่ยนภายใน