Blockchain-Sicherheitsfirma Peckshield berichtet dass über eine gehackte APK-Version der Krypto-Brieftasche etwa 8 Millionen US-Dollar an BitKeep-Benutzergeldern gestohlen wurden.
Das BitKeep-Team bestätigt den Exploit auf seinem offiziellen Telegram-Konto und sagte, die Hacker hätten einige APK-Paket-Downloads entführt, was zu Geldverlusten für seine Benutzer führte.
Die Kryptofirma fügte hinzu, dass Benutzer, deren Gelder gestohlen wurden, eine unbekannte Version ihrer Anwendung heruntergeladen hatten. BitKeep schrieb, dass Benutzer ihr Geld auf Wallets überweisen sollten, die von offiziellen Quellen wie Google Play Store und App Store heruntergeladen wurden.
BitKeep empfahl seinen Benutzern außerdem, neue Wallet-Adressen zu erstellen, da die Hacker möglicherweise immer noch Zugriff auf diejenigen haben, die über das kompromittierte APK erstellt wurden. Das Team bat betroffene Nutzer, ihre Daten an Google zu übermitteln unten stehende Formular, und fügte hinzu, dass es eine vollständige Entschädigung leisten würde, wenn der Diebstahl die Schuld der Plattform wäre.
BitKeep sagte Der Hacker hatte die meisten Gelder an eine Wallet-Adresse auf der Binance Smart Chain (BSC) überwiesen. Die Kryptofirma fügte hinzu, dass sie Hilfe beim Einfrieren der Adresse des Hackers und beim Abrufen der gestohlenen Gelder suche.
Peckshield berichtete, dass zu den gestohlenen Vermögenswerten 4 gehörten373 BNB (1.06 Mio. USD)5.4 Mio. USD USDT, $ 196,000 DAI, und 1233.21 ETH ($ 1.50 Mio.).
Quelle: https://cryptoslate.com/hackers-steal-8m-from-bitkeep-users-by-spoofing-wallet-app/