В то время как многие все еще наслаждаются праздничным сезоном, хакеры усердно работают, тратя около 8 миллионов долларов на продолжающийся эксплойт кошелька BitKeep.
26 декабря некоторые пользователи мультицепочного криптовалютного кошелька BitKeep сообщили, что их средства сливаются и переводятся, пока они не используют свои кошельки. В своей официальной группе Telegram команда BitKeep подтвердила, что некоторые загрузки пакетов APK были взломаны некоторыми злоумышленниками и были установлены с кодом, внедренным хакерами. Они написали:
«Если ваши средства украдены, приложение, которое вы загружаете или обновляете, может быть неизвестной версией (неофициальная версия выпуска) взломанной».
Поскольку взлом продолжается, команда BitKeep призвала своих пользователей переводить свои средства в кошелек, полученный из официальных источников, таких как Google Play и Apple App Store. Помимо этого, команда также попросила членов сообщества использовать вновь созданные адреса кошельков, поскольку их предыдущие адреса уже могут быть «утекли хакерам». Чтобы помочь в расследовании, команда BitKeep попросила пострадавших пользователей отправить соответствующие материалы через предоставленную ими форму Google.
https://platform.twitter.com/widgets.js
Один подозреваемый адрес кошелька хакера уже содержит цифровые активы на сумму более 5 миллионов долларов. Хотя использованная сумма еще не окончательная, и злоумышленники все еще переводят средства на несколько адресов кошельков, компания PeckShield, занимающаяся безопасностью и аналитикой блокчейн, подчеркнула, что в Tether (USDT), DAI (DAI), Binance Coin (BNB) было более 8 миллионов долларов.) и Эфир (ETH) пока украдены.
Связанный с этим: хакер флэш-кредита DeFi ликвидирует пользователей Defrost Finance, что привело к убыткам в размере 12 миллионов долларов
17 октября кошелек BitKeep также подвергся эксплойту, когда злоумышленник снял BNB на сумму 1 миллион долларов. Эксплойт был проведен через службу, которая позволяла обменивать токены. Компания-кошелек приостановила обслуживание и обязалась возместить ущерб всем пострадавшим пользователям.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Криптокошелёк
- Программа или устройство, которое хранит ключи доступа к криптовалюте и позволяет подписывать транзакции. Сами монеты всегда находятся в блокчейне.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
