BitGet стає останньою жертвою експлойту DeFi, оскільки BitKeep втрачає більше ніж...

• BitKeep втратив понад 8 мільйонів доларів через експлойт DeFi, спричинений шкідливими пакетами APK
• Команда BitKeep забезпечила компенсацію користувачам, які втратили кошти

BitKeep, некастодіальний гаманець, що належить популярній біржі криптовалютних деривативів Бігет, втратив мільйони через злом. Bitget став останньою криптоплатформою, яка стала жертвою експлойту DeFi у 2022 році. 

Поза сценою…

Станом на 26 грудня користувачі на Twitter почали повідомляти, що їхній гаманець BitKeep автоматично переказує кошти без їх відома. Невдовзі Bitkeep визнав підозрілі транзакції у своєму офіційному представнику група телеграм. 

Команда повідомила, що шкідливі коди, вбудовані зловмисниками у завантаження пакетів APK, відповідальні за експлойт. Повідомляється, що хакери викрали пакети APK і змінили їх. Згодом вони були завантажені користувачами гаманця.

«Якщо ваші кошти вкрадуть, програма, яку ви завантажуєте або оновлюєте, може бути невідомою версією (версією неофіційного випуску), яку викрали», — заявила команда. 

Хакери вивели понад 8 мільйонів доларів

Згідно з даними, зібраними аналітичною компанією on-chain PeckShield, хакерам вдалося отримати криптоактиви на суму понад 8 мільйонів доларів. Відповідно з OKLink монітор даних, це включало 4373 BNB, 5.4 млн USDT, 196,000 DAIі 1233 ETH. 

Крім того, компанія безпеки Web3 Supremacy Inc повідомляє що зловмисник, що стоїть за зломом BitKeep, змішував використані криптоактиви через SideShift і FixedFloat. Обидві платформи надають послуги легкого обміну. Крім того, хакер також передав 652 BNB і 70,000 XNUMX DAI за допомогою цих платформ. 

Команда BitKeep на момент написання цієї статті розслідувала цю атаку та попередила своїх користувачів перевести свої кошти в інші надійні гаманці, завантажені з Google Play і App Store.

Користувачів також попросили надати будь-яку відповідну інформацію, пов’язану зі зломом, хоча a Google форма. Команда уточнила, що користувачі, які втратили кошти через цей злом, отримають компенсацію від BitKeep Security Fund.