Согласно письму, опубликованному в китайском издании Odaily.com 27 декабря Кевин Комо, генеральный директор BitKeep, предупредил, что личные ключи пользователей все еще находятся под угрозой после инцидента с безопасностью 26 декабря, который привел к убыткам в размере более 13 миллионов долларов на момент публикации.
BitKeep — один из наиболее популярных мультичейн-децентрализованных финансовых кошельков, не связанных с хранением, с более чем 6 миллионами пользователей. В частности, Кевин написал:
"Это был крупный и жестокий инцидент с хакерской атакой. Установочный пакет BitKeep APK 7.2.9 (Android Package Kit) был взломан и заменен хакером, и в результате некоторые пользователи уже установили APK, которые были заражены вредоносными программами хакеров, что привело к утечке личных ключей пользователей."
Кевин призвал пользователей, которые уже скачали Android APK 7.2.9., перевести свои цифровые активы на новый кошелек. "Вполне вероятно, что [из этих кошельков] уже произошла утечка их секретных ключей".
Что касается процессов, Кевин объяснил, что команда BitKeep уже вступила в контакт с компаниями по обеспечению безопасности блокчейна, такими как SlowMist, чтобы отследить украденные средства.
"Мы активно собирали информацию об украденных активах пользователей, полностью проанализировали процедуры взлома и временные рамки, а также собрали доказательства вредоносного ПО Android 7.2.9 APK", - заявил он.
Компания по анализу данных Web 3.0 OKLink вчера впервые сообщила, что злоумышленник создал несколько поддельных веб-сайтов Bitkeep, которые содержали APK-файл, похожий на версию 7.2.9 кошелька Bitkeep. Пользователи, которые загружали вредоносный файл и взаимодействовали с ним, затем крали свои личные ключи или исходные слова и отправляли их злоумышленнику.
