Хакери зламали популярний криптовалютний гаманець і викрали токени на мільйони доларів

Згідно зі звітом Peck­Shield, хакери зламали некастодіальний гаманець Bit­Keep та викрали 4000 BNB, 200 000 DAI та 1233 ETH. Загальну суму втрат користувачів оцінюють в $8 мільйонів.

Атаку вдалось здійснити завдяки зламу деяких пакетів APK (Android Pack­age Kit) та встановленню в них шкідливих кодів. Зловмисники зробили підроблену версію гаманця, що належить біржі Bit­get, та отримали доступ до приватних ключів та цифрових активів клієнтів.

#Peck­Shiel­d­Alert #Bit­Keep report­ed that sev­er­al users’ funds were stolen, the offi­cial stat­ed that pos­si­bly due to down­load­ing a hacked APK ver­sion
∼$8M worth of assets have been stolen so far, includ­ing ~4373 $BNB, 5.4M $USDT, 196k $DAI, and 1233.21 $ETH pic.twitter.com/ZdomZGFWRO

— Peck­Shiel­d­Alert (@PeckShieldAlert) Decem­ber 26, 2022

«Для збереження ваших коштів, якщо ви завантажили нову APK-версію, будь ласка, переведіть всі ваші криптовалюти на гаманець, завантажений з офіційного магазину додатків (App Store або Google Play)», — написали представники Bit­Keep у зверненні до постраждалих користувачів.

Як з’ясувалось, напередодні атаки інвестори отримували повідомлення від підозрілих облікових записів у соцмережах, у яких шахраї закликали їх завантажити гаманець Bit­Keep за посиланням. Після відкриття фішингового посилання та установки зламаного файлу APK, хакери отримували доступ до всіх криптокоштів користувачів.

Наразі команда Bit­get зупинила своп-сервіс Bit­Keep, щоб запобігти новим експлойтам. Компанія також розслідує, чи не пов’язана втрата клієнтських коштів із вразливістю платформи. Якщо це так, постраждалі інвестори отримають компенсацію від фонду Bit­Keep Secu­ri­ty Fund.

Хакерам вдалось зламати гаманець Bit­Keep вже вдруге за останні 3 місяці. Попередній інцидент відбувся у жовтні, коли хакер викрав $1 мільйон з Bit­Keep, зламавши його через функцію свопу. Злам стався у мережі BNB Chain. Тоді команда також призупинила роботу своп-сервісу Bit­Keep, щоб запобігти новим експлойтам.