شرکت امنیتی بلاک چین Peckshield گزارش که تقریباً 8 میلیون دلار از وجوه کاربران بیت کیپ از طریق یک نسخه APK هک شده کیف پول رمزنگاری شده به سرقت رفته است.
تیم BitKeep تایید شده این اکسپلویت در حساب رسمی تلگرام خود اعلام کرد و گفت هکرها برخی از دانلودهای بسته APK را ربودند که منجر به از دست رفتن سرمایه کاربران آن شد.
این شرکت رمزنگاری اضافه کرد که کاربرانی که وجوه آنها به سرقت رفته بود نسخه ناشناخته ای از برنامه آن را دانلود کرده بودند. BitKeep نوشت که کاربران باید وجوه خود را به کیف پول های دانلود شده از منابع رسمی مانند Google Play Store و App Store منتقل کنند.
BitKeep همچنین توصیه می‌کند که کاربرانش آدرس‌های کیف پول جدیدی ایجاد کنند، زیرا ممکن است هکرها همچنان به آدرس‌هایی که از طریق APK در معرض خطر ساخته شده‌اند دسترسی داشته باشند. این تیم از کاربران آسیب دیده خواست تا جزئیات خود را به گوگل ارسال کنند فرموی افزود که اگر سرقت تقصیر پلتفرم باشد، غرامت کامل را جبران خواهد کرد.
BitKeep گفت: هکر بیشتر وجوه را به یک آدرس کیف پول در زنجیره هوشمند بایننس (BSC) منتقل کرده بود. این شرکت رمزنگاری اضافه کرد که به دنبال کمک برای مسدود کردن آدرس هکر و بازیابی وجوه دزدیده شده است.
Peckshield گزارش داد که دارایی های سرقت شده شامل 4 مورد است373 BNB ($ 1.06 میلیون)، 5.4 میلیون دلار USDT، $ 196,000 DAI، و 1233.21 ETH (1.50 میلیون $).
منبع: https://cryptoslate.com/hackers-steal-8m-from-bitkeep-users-by-spoofing-wallet-app/