Хакер выцягвае 1 мільён долараў з кашалька BitKeep у эксплойце функцыі Swap 

Пастаўшчык крыпта-кашалькоў BitKeep Wallet стаў апошняй ахвярай бясконцай хвалі ўзломаў DeFi у гэтым месяцы.

Фірма па бяспецы блокчэйнаў PeckShield упершыню падняла трывогу ў Twitter позна ў панядзелак, а BitKeep апублікаваў абноўленую інфармацыю аб інцыдэнце ў першыя гадзіны аўторка. 

Папярэдзіўшы грамадскасць, ахоўная фірма папрасіла карыстальнікаў выканаць некаторыя крокі для забеспячэння бяспекі іх сродкаў. Крокі ўключалі ў сябе падключэнне іх кашалька да сайта revoke.cash і адкліканне дазволу на токены Ethereum, калі такія маюцца.

🧵1/4 🚨Пра #BitKeep Інцыдэнт узлому Swap і яго рашэнне:
Паважаны карыстальнік BitKeep Swap, BitKeep Swap быў узламаны, і нашай камандзе распрацоўшчыкаў удалося стрымаць надзвычайную сітуацыю. Хакер быў спынены. Атака адбылася на BNB Chain, прычыніўшы страты каля 1 мільёна долараў.

— Кашалёк BitKeep (@BitKeepOS) Кастрычнік 17, 2022

BitKeep пацвярджае ўзлом на 1 мільён долараў

Праз некалькі гадзін BitKeep Абвешчаны што яго каманда распрацоўшчыкаў спыніла хакера і «ўдалося стрымаць надзвычайную сітуацыю». Пастаўшчык крыптакашалькоў адзначыў, што эксплойт адбыўся ў BNB Chain, блокчейне, які страчаны каля 100 мільёнаў долараў у выніку ўзлому моста ў пачатку гэтага месяца. 

Платформа дадала, што прыняла пэўныя меры, у тым ліку прыпыніла службу абмену, каб прадухіліць далейшыя атакі. Пастаўшчык кашалька таксама будзе супрацоўнічаць з службамі бяспекі, каб высачыць хакера і вярнуць скрадзеныя актывы, паабяцаўшы ўзнагародзіць усіх, хто дапаможа выявіць злодзея.

BitKeep паабяцаў кампенсаваць пацярпелым карыстальнікам, нават калі план кампенсацыі не быў апублікаваны.

Сардэчна запрашаем у Hacktober 

Узлом кашалька BitKeep Wallet на 1 мільён долараў з'яўляецца адным са шматлікіх эксплойтаў, якія адбыліся на працягу першых двух тыдняў кастрычніка. У адпаведнасці з справаздачы, больш за 700 мільёнаў долараў было скрадзена з платформаў DeFi у выніку 11 розных узломаў у гэтым месяцы.  

Hacktober пачаўся, калі крос-ланцужок дэцэнтралізаванай біржы (DEX) Transit Swap страчаны каля 23 мільёнаў долараў у крыптаграфіі 2 кастрычніка. У той час як платформа вярнула вялікую частку скрадзеных сродкаў пасля перамоваў з хакерам, іншым платформам, якія страцілі сродкі з-за хакераў, не пашанцавала вярнуць скрадзеныя актывы. 

TempleDAO, Mango Markets і QANplatform таксама прайгралі 2.34 мільёна долараў, 100 мільёнаў і 1 мільён долараў за апошнія тыдні праз некалькі ўзломаў DeFi.