BitKeep, ví không giam giữ thuộc sở hữu của sàn giao dịch phái sinh tiền điện tử phổ biến Bitget, đã mất hàng triệu đô la vì một vụ hack. Bitget trở thành nền tảng tiền điện tử mới nhất trở thành nạn nhân của một vụ khai thác DeFi vào năm 2022.

Kể từ ngày 26 tháng 12, người dùng trên Twitter bắt đầu báo cáo rằng ví BitKeep của họ đã tự động chuyển tiền mà họ không hề hay biết. Bitkeep đã sớm thừa nhận các giao dịch đáng ngờ trong nhóm telegram chính thức của họ.

Nhóm đã báo cáo rằng các mã độc hại do thủ phạm nhúng vào các bản tải xuống gói APK là nguyên nhân gây ra việc khai thác. Tin tặc được cho là đã chiếm quyền điều khiển các gói APK và sửa đổi chúng. Những thứ này sau đó đã được người dùng của ví tải xuống.

Hacker bòn rút hơn 8 triệu USD​

Theo dữ liệu được thu thập bởi công ty phân tích trực tuyến PeckShield, các tin tặc đã lấy được tài sản tiền điện tử trị giá hơn 8 triệu đô la. Theo trình theo dõi dữ liệu OKLink, con số này bao gồm 4373 BNB, 5,4 triệu USDT, 196.000 DAI và 1233 ETH.

Hơn nữa, công ty bảo mật Web3 Supremacy Inc đã báo cáo rằng thủ phạm đằng sau vụ hack BitKeep đang trộn các tài sản tiền điện tử được khai thác thông qua SideShift và FixedFloat. Đây là cả hai nền tảng cung cấp dịch vụ trao đổi dễ dàng. Hơn nữa, hacker cũng đã chuyển 652 BNB và 70.000 DAI bằng cách sử dụng các nền tảng này cho đến nay.

Nhóm BitKeep, khi viết bài này, đang điều tra cuộc tấn công này và cảnh báo người dùng chuyển tiền của họ vào các ví đáng tin cậy khác được tải xuống từ Google Play và App store.

Người dùng cũng đã được yêu cầu gửi bất kỳ thông tin liên quan nào liên quan đến vụ hack, thông qua một biểu mẫu của Google. Nhóm đã làm rõ rằng những người dùng bị mất tiền do vụ hack này sẽ được bồi thường bởi Quỹ bảo mật BitKeep.