BitGet bëhet viktima e fundit e një shfrytëzimi DeFi pasi BitKeep humbet më shumë se…

• BitKeep humbi më shumë se 8 milionë dollarë për një shfrytëzim DeFi të shkaktuar nga paketat me qëllim të keq APK
• Ekipi i BitKeep siguroi kompensim për përdoruesit që kanë humbur fonde

BitKeep, një portofol jo-kujdestar në pronësi të shkëmbimit popullor të derivateve të kriptove Bitge, humbi miliona nga një haker. Bitget bëhet platforma më e fundit e kriptove që bie viktimë e një shfrytëzimi DeFi në 2022. 

Mbrapa skenave…

Që nga 26 dhjetori, përdoruesit janë në Twitter filluan të raportojnë se portofoli i tyre BitKeep transferonte automatikisht fonde pa dijeninë e tyre. Bitkeep shpejt pranoi transaksionet e dyshimta në zyrtarët e tyre grupi i telegramit. 

Ekipi raportoi se kodet me qëllim të keq të futur nga autorët në shkarkimet e paketave APK ishin përgjegjës për shfrytëzimin. Thuhet se hakerët rrëmbyen paketat APK dhe i modifikuan ato. Këto u shkarkuan më pas nga përdoruesit e portofolit.

"Nëse fondet tuaja janë vjedhur, aplikacioni që shkarkoni ose përditësoni mund të jetë një version i panjohur (versioni i lëshimit jozyrtar) i rrëmbyer", tha ekipi. 

Hakerët morën më shumë se 8 milionë dollarë

Sipas të dhënave të mbledhura nga firma analitike në zinxhir PeckShield, hakerët arritën të iknin me asete kripto me vlerë më shumë se 8 milionë dollarë. Sipas OKLink monitorimi i të dhënave, kjo përfshinte 4373 BNB, 5.4 milion USDT, 196,000 DAI, dhe 1233 ETH. 

Për më tepër, firma e sigurisë Web3 Supremacy Inc raportuar se autori pas hakimit të BitKeep ishte duke përzier asetet e shfrytëzuara të kriptove përmes SideShift dhe FixedFloat. Këto janë të dyja platforma që ofrojnë shërbime të thjeshta shkëmbimi. Për më tepër, hakeri transferoi gjithashtu 652 BNB dhe 70,000 DAI duke përdorur këto platforma deri më tani. 

Ekipi i BitKeep, që nga momenti i shkrimit të këtij shkrimi, po hetonte këtë sulm dhe i paralajmëroi përdoruesit e tij që të transferonin fondet e tyre në kuletat e tjera të besueshme të shkarkuara nga Google Play dhe App Store.

Përdoruesve u është kërkuar gjithashtu të paraqesin çdo informacion përkatës në lidhje me hakimin, megjithëse a Forma e Google. Ekipi sqaroi se përdoruesit që kanë humbur fonde për shkak të këtij hakimi do të kompensohen nga Fondi i Sigurisë BitKeep.