BitKeep kullanıcı fonlarından 8 milyon dolar çalındı rapor Blockchain güvenlik şirketi Peckshield. Hırsızlık, kripto cüzdanının saldırıya uğramış bir APK sürümü aracılığıyla gerçekleşti. Çalınan varlıklar BNB, USDT, DAI ve ETH idi.
"PeckShieldAlert #BitKeep, birkaç kullanıcının parasının çalındığını bildirdi, çalışan muhtemelen APK'nın saldırıya uğramış bir sürümünün indirilmesinden kaynaklandığını belirtti.
Şu ana kadar ~8 $BNB , 4373M $USDT , 5,4k $DAI ve 196 $ETH dahil olmak üzere ∼1233,21 milyon $ değerinde varlık çalındı” diye yazdı Twitter'da.
Telegram'da BitKeep, indirilen bazı APK paketlerinin ele geçirildiğini iddia etti. İşlem, kullanıcılarından fon kaybına neden oldu.
"Sevgili BitKeep kullanıcıları, ekip tarafından yapılan ön incelemenin ardından, indirilen bazı APK paketlerinin bilgisayar korsanları tarafından ele geçirildiğinden ve bilgisayar korsanları tarafından yerleştirilen kodla yüklendiğinden şüpheleniliyor. Paranız çalınırsa, indirdiğiniz veya güncellediğiniz uygulama ele geçirilmiş bilinmeyen bir sürüm (resmi olmayan yayın sürümü) olabilir."
Personel şunları tavsiye etti: "Kullanıcı fonlarının güvenliği için, APK sürümünü indirdiyseniz, lütfen fonları başka bir resmi mağazadan (App Store veya Google Play) indirilen cüzdana aktarın. Ayrıca yeni oluşturulan cüzdan adresinin kullanılması tavsiye edilir, apk üzerinden oluşturduğunuz adres bilgisayar korsanlarına sızdırılabilir” dedi.
Ancak cüzdan hırsızlığı durumunda BitKeep, çözümün keşfedilmesi ve ekibin bir an önce yardımcı olabilmesi için kullanıcıyı formdaki ilgili materyalleri bir an önce göndermesi konusunda uyardı.
link üzerinden mümkündür.
Hatırlamakta fayda var, Ekim ayında bir hacker belirteç değişim hizmetine saldırdı BitKeep tarafından sunulmaktadır. Açıklardan yararlanma, BNB zincirindeki değişim yönlendiricisi olarak da adlandırılan BitKeep değişim hizmetinde belirteçleri onaylayan kullanıcılardan 1 milyon dolar değerinde BNB belirteci çalmayı başardı. Çalınan fonlar daha sonra, etkinliği gizlemek amacıyla kripto para birimi karıştırıcısı Tornado Cash aracılığıyla yönlendirildi.
