BitKeep, некастодиальный кошелек криптобиржи Bitget, подвергся взлому

Несколько пользователей мультичейнового кошелька Web3 BitKeep криптовалютной биржи Bitget заявили в официальном сообществе, что их средства были украдены.

В BitKeep провели предварительное расследование и выяснили, что злоумышленники получили контроль над некоторыми пакетами APK и встроили вредоносный код.

«Если ваши средства украдены, приложение, которое вы загружаете или обновляете, может быть неизвестной версии. Теперь для сохранности средств пользователя, если вы скачали APK-версию, пожалуйста, переведите средства на кошелек, загруженный из другого официального магазина (App Store или Google Play)», — говорится в сообщении BitKeep.

Пакеты APK
APK — это пакет приложений для Android. Он содержит элементы, необходимые приложению для правильной установки на устройстве пользователя.

По данным сервиса Beosin_com, сейчас пользователи потеряли более $3 млн только на BNBChain. При этом на адресе кошелька хакера сейчас находится 2 896 386 USDT, 166 010 DAI и 2 310 BNB, в основном сосредоточенных в BNBChain. Хакеры смешали монеты через SideShift и FixedFloat и уже перевели 652 BNB и 70 000 DAI.

BitKeep взламывают уже второй раз в этом квартале. Предыдущий инцидент произошел в октябре, когда хакер украл $1 млн из криптовалютного кошелька BitKeep, взломав его через функцию свопа. Взлом произошел в сети BNB Chain. В результате команда остановила своп-сервис BitKeep, чтобы предотвратить новые эксплойты. Компания также пообещала возместить пользователям потерянные деньги, однако детали не раскрыла.

Всего с начала года хакеры похитили криптовалюту на $3,37 млрд. Больше всего взломов пришлось на осень, в общей сложности злоумышленники украли цифровые активы на $1,3 млрд.