Хакеры похитили более $3 млн из криптокошелька BitKeep

Несколько пользователей мультичейнового кошелька Web3 BitKeep криптовалютной биржи Bitget заявили в официальном сообществе, что их средства украли.

В BitKeep провели предварительное расследование и выяснили, что злоумышленники получили контроль над некоторыми пакетами APK и встроили вредоносный код.

«Если ваши средства украдены, приложение, которое вы загружаете или обновляете, может быть неизвестной версии. Теперь для сохранности средств пользователя, если вы скачали APK-версию, пожалуйста, переведите средства на кошелек, загруженный из другого официального магазина (App Store или Google Play)», — говорится в сообщении BitKeep.

По данным сервиса Beosin_com, сейчас пользователи потеряли более $3 млн только на BNBChain. При этом на адресе кошелька хакера сейчас находится 2 896 386 USDT, 166 010 DAI и 2 310 BNB, в основном сосредоточенных в BNBChain. Хакеры смешали монеты через SideShift и FixedFloat и уже перевели 652 BNB и 70 000 DAI. 

BitKeep взламывают уже второй раз в этом квартале. Предыдущий инцидент произошел в октябре, когда хакер украл $1 млн из криптовалютного кошелька BitKeep, взломав его через функцию свопа. Взлом произошел в сети BNB Chain. В результате команда остановила своп-сервис BitKeep, чтобы предотвратить новые эксплойты. Компания также пообещала возместить пользователям потерянные деньги, однако детали не раскрыла.

Всего с начала года хакеры похитили криптовалюту на $3,37 млрд. Больше всего взломов пришлось на осень, в общей сложности злоумышленники украли цифровые активы на $1,3 млрд. На октябрь, месяцу-лидеру в этом году по количеству взломов, пришлось 44 атаки, в результате которой злоумышленники похитили криптовалюту на сумму $760,2 млн. Крупнейшая атака пришлась на BNB Chain с суммой ущерба на $544 млн.

BNB Chain — наиболее популярная сеть у хакеров. Почти 12% токенов этой сети связаны с мошенничеством. По данным Solidus Labs, эта доля оказалась выше, чем у сети Ethereum, где объем мошеннических токенов составил 8%.