Algunos clientes de Bitkeep denunciaron el 26 de diciembre que sus fondos habían sido vaciados y movidos cuando no estaban utilizando sus wallets, justo cuando el espíritu navideño estaba en pleno apogeo.
Un reciente tweet de la plataforma de seguridad blockchain PeckShield fue el primero en llamar la atención sobre el último suceso.
#PeckShieldAlert #BitKeep reported that several users' funds were stolen, the official stated that possibly due to downloading a hacked APK version
∼$8M worth of assets have been stolen so far, including ~4373 $BNB, 5.4M $USDT, 196k $DAI, and 1233.21 $ETH pic.twitter.com/ZdomZGFWRO— PeckShieldAlert (@PeckShieldAlert) December 26, 2022
Durante el ataque continuado a la wallet de BitKeep, los hackers robaron alrededor de 8 millones de dólares. El equipo de BitKeep ha comprobado que, efectivamente, algunas descargas de paquetes APK han sido requisadas y cargadas con código insertado por los hackers.
Según la wallet de criptomonedas multicadena, si se toman los activos de una persona, es posible que la aplicación que descargó o actualizó fuera una versión que no fue lanzada oficialmente y, por lo tanto, fue secuestrada.
Mientras continúa el ataque, el equipo de BitKeep ha recomendado a sus clientes que muevan su efectivo a una wallet que se haya descargado de una fuente oficial, como Google Play Store o Apple App Store.
Además de esto, el equipo pidió a los miembros de la comunidad que utilicen direcciones de wallets recién generadas, ya que es posible que sus direcciones anteriores ya hayan sido reveladas a los hackers.
Para ayudar en la investigación, la empresa solicitó a las personas que se habían visto afectadas que proporcionaran los documentos pertinentes mediante un formulario de Google que habían facilitado.
No es la Primera Vez que Bitkeep ha Sido Pirateada Recientemente
Según las estadísticas proporcionadas por Peck Shield, los fondos sustraídos incluyen 4.373 BNB valorados en 1,06 millones de dólares según el tipo de cambio actual, 5,4 millones de dólares en Tether USD (USDT), 196.000 DAI y 1.233 ETH valorados en 1,5 millones de dólares en el momento de la publicación. La mayor parte del dinero robado ha sido transferido a BNB Chain por el responsable.
En octubre, el monedero multicadena fue objeto de un suceso bastante similar a este, que provocó la pérdida de activos por valor de 1 millón de dólares.
El hacker había accedido a BNB Chain aprovechando una vulnerabilidad de los swaps presentes en la aplicación. BitKeep ha garantizado además que compensará íntegramente a los clientes afectados.