BitKeep Swap は、おかげで 100 万ドルにまで悪用されました…

シンガポールに本拠を置く BitKeep Wallet は、そのスワップ機能が攻撃者によって悪用されたハッキン​​グの後、100 万ドルを失いました。

エクスプロイトは最初でした 報告 ブロックチェーン セキュリティ会社 PeckShield によるものです。 ハッキングについてコミュニティに知らせる一方で、PeckShield はトークンを保持するために、ウォレットを revoke.cash に接続し、すべての承認を取り消すようにすべてのユーザーに促しました。

ハッキングの詳細

によると ビットキープ、ハッキングはBNBチェーンで行われました。 プラットフォームの開発チームは攻撃を封じ込めるためにスクランブルをかけ、Bitkeep のスワップ機能はその後、資産のさらなる侵害を避けるために一時停止されました。

ウォレット プロバイダーは、ハッキングの影響を受けたユーザーには返金されることを明らかにしました。 さらに、コミュニティは、このハッキングの背後にいる加害者の特定に協力するよう奨励されています.

BitKeep は、ウォレット内の資産が安全であることをユーザーに保証しています。 さらに、ワンタップ修理機能とともに、ウォレットの安全保証機能が発表されました。

調査に関する限り、BitKeep は主要なセキュリティ機関と協力して、ハッキングの責任者を明らかにし、失われた資金を回収しています。

エクスプロイトを追跡する Twitter の探偵

コミュニティは、エクスプロイトのニュースに迅速に反応しました。 Twitterの1人のユーザーが思いついた ダッシュボード ハッカーのアドレスとエクスプロイトに至るまでの活動の詳細を示した Dune Analytics で.

「エクスプロイトは、Polygon と Binance Smart Chain でほぼ同時に発生しました。 盗まれた erc20 トークンはすべてステーブルコインに変換され、BSC にブリッジされました。 ハッカーは、BSC のすべての厩舎を、Tornado Cash に預けられた BNB トークンに投棄しました。」 ユーザーが書きました。

加害者は、認可された Ethereum ミキサーである Tornado Cash から資金を得たと伝えられています。 これらの資金は、2 つのアドレスに分割されたと言われています。

そのうちの 2 つのアドレスは、ハッキングに使用されたコントラクトの展開と呼び出しに使用され、他の 2 つのアドレスはトークンを受け取ったと報告されており、これらはその後 Tornado Cash に送信されました。

ハクトーバー 2022

2022 年 10 月は、仮想通貨関連の犯罪で史上最悪の月としての地位を確保しており、これまでの損失総額は約 10 億ドルに達しており、その月はまだ終わっていません。

BNBチェーンは別の事件に巻き込まれた ハック 今月初めに 1 億ドルの損失をもたらしました。

BitKeep は、今年 5 月に 1,500 万ドルを調達した後、評価額が 1 億ドルに達しました。 シリーズA Dragonfly Capital が主導する資金調達ラウンドには、KuCoin Ventures や AT&T Capital などの名前が参加しました。

これは英語版からの翻訳です。