Bitkeep Wallet опять взломан

[Tonstarter]

​

BitKeep собщает, что после предварительного расследования проведенного командой, есть явные подозрения того, что некоторые пакеты APK были атакованы и затем захвачены хакерами, а пакеты имплантированные хакерами - установлены. В настоящее время пользователи только на BNBChain потеряли более 3 млн.$. Расследование началось сразу после того как несколько пользователей web3 кошелька BitKeep пожаловались на кражу средств в официальной канале Bitkeep в telegram.

На адресе хакера кошелька лежит 2 896 386 USDT, 166 010 DAI и 2 310 BNB, в основном сосредоточенных в BNBChain. Хакеры уже приступили к смешиванию монет через SideShift и FixedFloat и уже перевели для этого 652 BNB и 70 000 DAI.

Напомню, что это не первый взлом известного кошелька, всего 2 месяца назад он уже был атакован хакерами, в следствии чего пользователи потеряли активы в сетях BNB Chain и Polygon на сумму более 1 миллиона долларов, после этой атаки команда Bitkeep обещала компенсировать 100% утерянных средств пользователей в течении 3 дней.

Источник 1 и 2

 

[Tonstarter]

Апдейт.

По данным PeckShield сумма ущебра выросла до 8 миллионов

 

[timmie]

На месте хакера я бы не стал оставлять средства в сети BSC и держать Tether, потому что их в любой момент могут откатить и заморозить))

 

[Tonstarter]

На месте хакера я бы не стал оставлять средства в сети BSC и держать Tether, потому что их в любой момент могут откатить и заморозить))

Пишут что он постепенно отмывает крипту через миксеры. А вообще согласен, tether часто банит адреса, уже более 800 акков в бане с 400+ млн USDT на балансах

 

[Alex1284]

На месте хакера я бы не стал оставлять средства в сети BSC и держать Tether, потому что их в любой момент могут откатить и заморозить))

Ага, ты ещё идеи хаккерам тут давай и помогай им ))) А вообще удивительно разработчики следят за безопасностью если это уже втрой взлом и увод крипты.

 

[timmie]

Ага, ты ещё идеи хаккерам тут давай и помогай им ))) А вообще удивительно разработчики следят за безопасностью если это уже втрой взлом и увод крипты.

Эту информацию знает любой "около-прошаренный" крипто-юзер. Уже был подобный случай, только хакер наворовал пол миллиарда долларов и CZ(founder Бинанса и сети BSC) сделал откат сети и вернул то, что было украдено в этой сети

 

[Tonstarter]

По данным OkLink ущерб уже составляет 31 миллион, помимо bsc и eth затронуты также сети trc и polygon.

 

[miruha333]

По данным OkLink ущерб уже составляет 31 миллион, помимо bsc и eth затронуты также сети trc и polygon.

А как хакеры вообще смогли получить доступ к пакетам apk. файла? Если файл установки скачивал с сайта, значит на сайте подменили? А если с полей маркета, то на этом ресурсе? Тогда уже стоит искать проблемы именно в самих ресурсах, а не кошельке. Да и вообще, хранить средства на кошельках для мобильных устройств - это не лучшее решение.

 

[Tonstarter]

А как хакеры вообще смогли получить доступ к пакетам apk. файла? Если файл установки скачивал с сайта, значит на сайте подменили? А если с полей маркета, то на этом ресурсе? Тогда уже стоит искать проблемы именно в самих ресурсах, а не кошельке. Да и вообще, хранить средства на кошельках для мобильных устройств - это не лучшее решение.

Да все верно, подменили оригинальный апк файл, я так понял что на самом сайте кошелька, т.к. команда рекомендует скачивать приложение с Google Play или App Store.

 

[Alex1284]

Эту информацию знает любой "около-прошаренный" крипто-юзер. Уже был подобный случай, только хакер наворовал пол миллиарда долларов и CZ(founder Бинанса и сети BSC) сделал откат сети и вернул то, что было украдено в этой сети

Эдакий хакер Робингуд ))) Это так он хотел показать уязвимость блокчейна или просто позабавится решил, вот тут реально я не понял для чего всё это нужно было делать? ))

 

[SAHIR]

Взломов становится все больше и об этом стоит задуматься.
Но, один и кажется уже более раз в bnb chain предотвратили утечку сворованных монет.
Поэтому, задумайтесь о сохранности своих сумм, если держите весьма большие балансы.

 

[miruha333]

Да все верно, подменили оригинальный апк файл, я так понял что на самом сайте кошелька, т.к. команда рекомендует скачивать приложение с Google Play или App Store.

Это значит, им удалось получить доступ к сайту проекта. Всё это можно занести только в пассив команде, ведь информация, тем более о кошельках, должна храниться надежно. Хотя, была наверное возможность создать фейковый сайт и гнать трафик хомяков на него...

 

[ath69]

Взломов становится все больше и об этом стоит задуматься.
Но, один и кажется уже более раз в bnb chain предотвратили утечку сворованных монет.
Поэтому, задумайтесь о сохранности своих сумм, если держите весьма большие балансы.

Многие взломы могут быть и не взломами вовсе. Ведь сейчас время такое, что у многих возникают проблемы с ликвидностью. Так что, как вариант, такими способами могут прикрывать имеющиеся дыры.

 

[Tonstarter]

Все таки предположение о том что был взломан официальный сайт кошелька и хакеры подменили апк файл с вредоносным кодом оказалось верным, CEO Bitkeep сообщил об этом в блоге.