Công ty bảo mật blockchain Peckshield đã báo cáo rằng khoảng 8 triệu USD tiền của người dùng BitKeep đã bị đánh cắp thông qua phiên bản APK bị tấn công của ví tiền điện tử.
Nhóm BitKeep đã xác nhận việc khai thác trên tài khoản Telegram chính thức của họ và cho biết tin tặc đã chiếm đoạt một số lượt tải xuống gói APK, dẫn đến việc người dùng bị mất tiền.
Công ty tiền điện tử nói thêm rằng những người dùng có tiền bị đánh cắp đã tải xuống một phiên bản ứng dụng không xác định. BitKeep đã viết rằng người dùng nên chuyển tiền của họ vào ví được tải xuống từ các nguồn chính thức như Google Play Store và App store.
BitKeep khuyến nghị thêm rằng người dùng của họ nên tạo địa chỉ ví mới vì tin tặc vẫn có thể có quyền truy cập vào những địa chỉ được tạo thông qua APK bị xâm nhập. Nhóm đã yêu cầu những người dùng bị ảnh hưởng gửi thông tin chi tiết của họ tới một biểu mẫu của Google, đồng thời nói thêm rằng họ sẽ bồi thường toàn bộ nếu hành vi trộm cắp là do lỗi của nền tảng.
BitKeep cho biết tin tặc đã chuyển phần lớn số tiền đến một địa chỉ ví trên Binance Smart Chain (BSC). Công ty tiền điện tử nói thêm rằng họ đang tìm kiếm sự trợ giúp trong việc đóng băng địa chỉ của tin tặc và lấy lại số tiền bị đánh cắp.
Peckshield đã báo cáo rằng tài sản bị đánh cắp bao gồm 4373 BNB ($1,06 triệu), $5,4 triệu USDT, $196.000 DAI và 1233,21 ETH ($1,50 triệu).
Bài đăng xuất hiện đầu tiên trên WebGiaCoin.
Theo Cryptoslate
|