Το BitGet γίνεται το τελευταίο θύμα μιας εκμετάλλευσης DeFi καθώς το BitKeep χάνει περισσότερα από…

• Το BitKeep έχασε περισσότερα από 8 εκατομμύρια δολάρια σε μια εκμετάλλευση DeFi που προκλήθηκε από κακόβουλα πακέτα APK
• Η ομάδα του BitKeep εξασφάλισε αποζημίωση για τους χρήστες που έχουν χάσει χρήματα

BitKeep, ένα πορτοφόλι χωρίς φύλαξη που ανήκει σε δημοφιλές ανταλλακτήριο παραγώγων κρυπτογράφησης bitget, έχασε εκατομμύρια από ένα hack. Το Bitget γίνεται η πιο πρόσφατη πλατφόρμα κρυπτογράφησης που έπεσε θύμα μιας εκμετάλλευσης DeFi το 2022. 

Στα παρασκήνια…

Από τις 26 Δεκεμβρίου, οι χρήστες ενεργοποιούνται Twitter άρχισαν να αναφέρουν ότι το πορτοφόλι τους BitKeep μετέφερε αυτόματα χρήματα χωρίς να το γνωρίζουν. Η Bitkeep σύντομα αναγνώρισε τις ύποπτες συναλλαγές στον επίσημο υπάλληλο της ομάδα τηλεγραφημάτων. 

Η ομάδα ανέφερε ότι οι κακόβουλοι κωδικοί που ενσωματώθηκαν από τους δράστες στις λήψεις πακέτων APK ήταν υπεύθυνοι για την εκμετάλλευση. Σύμφωνα με πληροφορίες, οι χάκερ κατέλαβαν τα πακέτα APK και τα τροποποίησαν. Στη συνέχεια τα κατέβασαν οι χρήστες του πορτοφολιού.

"Εάν τα χρήματά σας κλαπούν, η εφαρμογή που κατεβάζετε ή ενημερώνετε μπορεί να είναι μια άγνωστη έκδοση (έκδοση ανεπίσημης έκδοσης) που έχει παραβιαστεί", δήλωσε η ομάδα. 

Χάκερ απέκλεισαν περισσότερα από 8 εκατομμύρια δολάρια

Σύμφωνα με στοιχεία που συγκεντρώθηκαν από την εταιρεία ανάλυσης on-chain PeckShield, οι χάκερ κατάφεραν να ξεφύγουν με περιουσιακά στοιχεία κρυπτογράφησης αξίας άνω των 8 εκατομμυρίων δολαρίων. Σύμφωνα με την ΟΚΣύνδεσμος παρακολούθηση δεδομένων, αυτό περιελάμβανε 4373 BNB, 5.4 εκατομμύρια USDT, 196,000 DAI, και 1233 ETH. 

Επιπλέον, η εταιρεία ασφαλείας Web3 Supremacy Inc αναφερθεί ότι ο δράστης πίσω από το hack του BitKeep αναμείγνυε τα εκμεταλλευόμενα περιουσιακά στοιχεία κρυπτογράφησης μέσω του SideShift και του FixedFloat. Αυτές είναι και οι δύο πλατφόρμες που παρέχουν εύκολες υπηρεσίες ανταλλαγής. Επιπλέον, ο χάκερ μετέφερε επίσης 652 BNB και 70,000 DAI χρησιμοποιώντας αυτές τις πλατφόρμες μέχρι στιγμής. 

Η ομάδα BitKeep, από τη στιγμή που γράφτηκε αυτό, ερευνούσε αυτήν την επίθεση και προειδοποίησε τους χρήστες της να μεταφέρουν τα χρήματά τους σε άλλα αξιόπιστα πορτοφόλια που έχουν ληφθεί από το Google Play και το App Store.

Ζητήθηκε επίσης από τους χρήστες να υποβάλουν οποιεσδήποτε σχετικές πληροφορίες σχετικά με την εισβολή, αν και α Φόρμα Google. Η ομάδα διευκρίνισε ότι οι χρήστες που έχασαν χρήματα λόγω αυτού του hack θα αποζημιωθούν από το BitKeep Security Fund.