Несмотря на то, что многие наслаждаются сезоном отпусков, хакеры усердно работают, похитив около 8 миллионов долларов в ходе продолжающегося эксплойта кошелька BitKeep.
26 декабря некоторые пользователи мультичейн-кошелька BitKeep сообщили, что их средства выводились и переводились, пока они не использовали свои кошельки. В своей официальной группе Telegram команда BitKeep подтвердила, что некоторые загрузки APK-файлов были захвачены некоторыми злоумышленниками и были установлены с кодом, который был внедрен хакерами. Они написали:
“Если ваши средства украдены, приложение, которое вы загружаете или обновляете, может быть взломано неизвестной версией (неофициальная версия выпуска)”.
Поскольку взлом продолжался, команда BitKeep призвала своих пользователей перевести свои средства на кошелек, который был получен из официальных источников, таких как Google Play и Apple App Store. Помимо этого, команда также попросила членов сообщества использовать вновь созданные адреса кошельков, поскольку их предыдущие адреса уже могут быть “переданы хакерам”. Чтобы помочь в расследовании, команда BitKeep попросила пострадавших пользователей отправить соответствующие материалы через предоставленную ими форму Google.
На одном из адресов кошелька подозреваемого хакера уже находится более 5 миллионов долларов цифровых активов. Хотя использованная сумма все еще не окончательна, и злоумышленники все еще переводят средства на несколько адресов кошельков, компания по безопасности блокчейна и аналитике PeckShield подчеркнула, что на данный момент было украдено более 8 миллионов долларов в Tether, DAI, BNB и Ether.
17 октября кошелек BitKeep также подвергся эксплойту, когда злоумышленник похитил BNB на сумму 1 миллион долларов. Эксплойт был осуществлен через сервис, который позволял осуществлять обмен токенами. Фирма-кошелек приостановила работу сервиса и пообещала возместить ущерб всем пострадавшим пользователям.
