BitKeep 1 milyon dolarlık saldırıya uğradı

Merkezi olmayan çok zincirli cüzdan BitKeep, 1 Ekim'de BNB zincirindeki takas özelliklerini kullanan bir bilgisayar korsanına 17 milyon dolar kaybetti.

Blockchain güvenlik şirketi PeckShield, ilk olarak 17 Ekim'de, BitKeep'in 18 Ekim'in erken saatlerinde olayı onaylamasından önce hack'e dikkat çekti. Güvenlik şirketi, kullanıcıları hack anında cüzdanlarına verilen onayı geri almaya çağırdı.

Bir takas/yönlendirici gibi görünüyor (@BitKeepOS ?) istismar ediliyor (zararla ~ 1 milyon $): Lütfen iptal edin:
(1) https://t.co/9axb7vT2Hl
(2) Cüzdanınızı bağlayın
(3) Kayıtsız belirteçleri dahil et seçeneğini işaretleyin.
(3) Herhangi birinin onayı olup olmadığını görmek için 0x75eb..12de arayın
(4) Varsa onayı iptal edin

- PeckShield Inc. (@peckshield) Instagram Profilini Görüntüle 17 Ekim 2022

BitKeep ekibi yanıt veriyor

BitKeep, geliştirme ekibinin saldırıyı kontrol altına alabildiğini belirterek, bilgisayar korsanının daha fazla hasar vermeden durdurulduğunu da sözlerine ekledi. Yine de ekip, gelecekteki güvenlik sorunlarını önlemek için takas hizmetini askıya almaya karar verdi ve bilgisayar korsanını izlemek için büyük güvenlik kurumlarıyla birlikte çalışacak.

🧵1/4 🚨Hakkında #BitKeep Bilgisayar korsanlığı olayını ve çözümünü değiştirin:
Sevgili BitKeep Swap kullanıcısı, BitKeep Swap saldırıya uğradı ve geliştirme ekibimiz acil durumu kontrol altına almayı başardı. Hacker durduruldu. Saldırı BNB Zincirinde gerçekleşti ve yaklaşık 1 milyon dolarlık bir kayba neden oldu.

— BitKeep Cüzdanı (@BitKeepOS) 17 Ekim 2022

Bilgi sahibi olan herkese bilgisayar korsanını izleme ve çalınan fonları büyük bir ödül olarak geri alma sözü verirken, saldırının kurbanlarını tazmin etmek için çalışmaya devam etti.

“BitKeep, verdiğimiz rahatsızlıktan dolayı içtenlikle özür dileriz. BitKeep Swap'ın güvenliğini güçlendirmek ve kullanıcıların varlıklarının güvenliğini sağlamak için sektördeki güvenlik kurumlarıyla işbirliği yapacağız.”

Ekip ayrıca, kullanıcıların cüzdanlarının Swap işleminin neden olduğu bir güvenlik riski altında olup olmadığını kontrol etmelerini sağlayan bir Güvenlik Güvencesi özelliği başlattı.

BitKeep, cüzdan adresinizin aşırı yetkilendirilmiş DApp'lere sahip olup olmadığını veya Swap işlem yetkilerinden kaynaklanan güvenlik riskleri olup olmadığını tespit etmek için hızlı ve kapsamlı bir kontrol gerçekleştirmeniz için bir Güvenlik Güvencesi özelliği başlattı.
👉Daha fazla bilgi için bağlantıya tıklayın: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

— BitKeep Cüzdanı (@BitKeepOS) 18 Ekim 2022

Hacktober devam ediyor

Son istismar, kripto alanının bu Ekim ayında gördüğü artan sayıdaki hack listesine ekleniyor.

Bir zincir analizine göre rapor, DeFi protokolleri 718 saldırıdan toplam 11 milyon dolar kaybetti - bu yıl kripto saldırılarında çalınan 30 milyar doların yaklaşık %3'u.

Bu saldırılar DeFi köprülerini ve takaslarını hedef alıyor gibi görünüyor. Binance destekli BNB Zinciri, bir bilgisayar korsanına yaklaşık 100 milyon dolar kaybetti. çaldı çapraz zincir köprüsünden 500 milyon doların üzerinde. Mango Marketleri (önceki değeri) sömürülen 114 milyon dolara ve DEX toplayıcı TransitSwap üreticilerinin dahili takas sözleşmesindeki bir hata nedeniyle 21 milyon dolardan fazla.