BitKeep потерпає від зламу на 1 мільйон доларів

1 жовтня децентралізований багатоланцюжковий гаманець BitKeep втратив 17 мільйон доларів через хакера, який використав його функції свопу в мережі BNB.

Компанія з безпеки блокчейнів PeckShield вперше привернула увагу до злому 17 жовтня, перш ніж BitKeep підтвердив подію вранці 18 жовтня. Компанія безпеки закликала користувачів відкликати схвалення свого гаманця під час злому.

Здається, своп/роутер (@BitKeepOS ?) експлуатується (зі втратою ~1 млн. дол. США): скасуйте:
(1) https://t.co/9axb7vT2Hl
(2) Підключіть свій гаманець
(3) Поставте прапорець «Включати незареєстровані токени» ..
(3) Знайдіть 0x75eb..12de, щоб побачити, чи є схвалення
(4) Відкликати схвалення, якщо воно існує

- PeckShield Inc. (@peckshield) Жовтень 17, 2022

Команда BitKeep відповідає

BitKeep заявив, що його команді розробників вдалося стримати атаку, додавши, що хакера вдалося зупинити до того, як він завдав ще більшої шкоди. Тим не менш, команда вирішила призупинити свою службу обміну, щоб запобігти майбутнім проблемам безпеки, і працюватиме з основними службами безпеки, щоб відстежити хакера.

🧵1/4 🚨Про #BitKeep Інцидент злому Swap та його вирішення:
Шановний користуваче BitKeep Swap! BitKeep Swap було зламано, і нашій команді розробників вдалося стримати надзвичайну ситуацію. Хакера зупинено. Атака сталася на BNB Chain, завдавши збитків близько 1 мільйона доларів.

— Гаманець BitKeep (@BitKeepOS) Жовтень 17, 2022

Він продовжував працювати, щоб відшкодувати жертвам злому, пообіцявши кожному, хто має інформацію, відстежити хакера та повернути вкрадені кошти солідну винагороду.

«BitKeep щиро вибачається за спричинені незручності. Ми будемо співпрацювати з агентствами безпеки в галузі, щоб посилити безпеку BitKeep Swap і забезпечити безпеку активів користувачів».

Крім того, команда запустила функцію Safety Assurance, яка дозволяє користувачам перевіряти, чи їхній гаманець знаходиться під загрозою безпеці через транзакцію Swap.

BitKeep запустив функцію Safety Assurance для швидкої та ретельної перевірки, щоб виявити, чи ваша адреса гаманця має надмірно авторизовані DApps або ризики безпеки, спричинені авторизацією транзакцій Swap.
👉 Натисніть на посилання, щоб дізнатися більше: https://t.co/0xImdRsMWz pic.twitter.com/wABYfUA08n

— Гаманець BitKeep (@BitKeepOS) Жовтень 18, 2022

Hacktober продовжує

Нещодавній експлойт поповнив список хакерських атак, які сталися у криптопростір цього жовтня.

За даними Chainalysis звітом, протоколи DeFi втратили разом 718 мільйонів доларів США через 11 зломів – приблизно 30% від 3 мільярдів доларів, викрадених цього року через криптозломи.

Схоже, що ці хаки спрямовані на мости та свопи DeFi. Підтримувана Binance мережа BNB втратила близько 100 мільйонів доларів через хакера, який вкрав понад 500 мільйонів доларів від свого міжланцюгового мосту. Mango Markets був експлуатований за $114 млн, а отримав агрегатор DEX TransitSwap зламаний за понад 21 мільйон доларів через помилку у внутрішньому контракті про обмін.