По данным аналитиков PeckShield, хакер украл 4 373 BNB, 5.4 млн USDT, 196 000 DAI и 1 233.21 ETH. Большую часть средств злоумышленники переместили в сеть BNB, поэтому платформа уже обратилась к бирже Binance с просьбой как можно скорее заморозить похищенные активы. Руководство BitKeep пообещало пользователям вернуть украденные средства, если в ходе расследования выяснится, что эксплойт произошел по вине BitKeep.
Специалисты по безопасности BitKeep предположили, что атака могла быть организована через взломанную APK-версию кошелька BitKeep, которую скачали некоторые пользователи. Поэтому команда призвала клиентов пользоваться только официальной версией кошелька, скачанной из магазинов приложений Google Play и Apple App Store. Кроме того, команда BitKeep попросила участников сообщества использовать новые адреса кошелька, поскольку предыдущие уже могли утечь к хакерам.
Это уже не первый взлом, от которого пострадал сервис BitKeep за последние месяцы. В октябре с ним произошел аналогичный инцидент, который привел к потере криптоактивов на $1 млн. Тогда разработчики пообещали полностью возместить ущерб пострадавшим пользователям.
Помимо BitKeep в этом году жертвами эксплойтов стали пользователи многих криптовалютных платформ. В начале декабря злоумышленники взломали протокол DeFi Ankr, выпустив 20 трлн токенов aBNBc, однако биржа Binance успела заморозить криптоактивы на сумму около $3 млн, полученные хакерами.
