BitKeep bị hacker tấn công, thiệt hại 1 triệu USD
Mới đây, một hacker đã thực hiện khai thác dịch vụ hoán đổi token được cung cấp bởi BitKeep – một ví tiền mã hóa đa chuỗi.
Hacker đã đánh cắp một lượng token trị giá 1 triệuUSD từ những người dùng đã chấp thuận token trên dịch vụ hoán đổi của BitKeep. Đây còn được gọi là bộ định tuyến hoán đổi trên hai mạng lưới BNB Chain và Polygon. Các khoản tiền bị đánh cắp sau đó đã được tẩu tán bằng Tornado Cash.
Sau khi vụ hack xảy ra, đội ngũ phát triển đã tweet rằng:
“BitKeep Swap đã bị tấn công và nhóm phát triển của chúng tôi đã quản lý để ngăn chặn các hành động của hacker ở tình trạng khẩn cấp. Cuộc tấn công nhắm vào BNB Chain, gây thiệt hại khoảng 1 triệu USD.”
Igor Igamberdiev – Giám đốc Nghiên cứu dữ liệu tại The Block, giải thích rằng hợp đồng hoán đổi của BitKeep trước đó đã chứa một lỗi logic cho phép hacker thực hiện một cuộc gọi độc hại và chiếm đoạt tiền của người dùng. Lỗ hổng bắt nguồn từ việc hợp đồng hoán đổi BitKeep thiếu sự xác thực đầu vào, cho phép kẻ tấn công giả mạo các giá trị đầu vào. Điều này có nghĩa là kẻ khai thác đã có thể thực hiện hoán đổi bất hợp pháp từ các địa chỉ đã được chấp thuận để chi tiêu trên bộ định tuyến hoán đổi của BitKeep.
BitKeep cho biết họ sẽ hoàn lại tiền cho tất cả các nạn nhân đã bị đánh cắp tiền trong vụ việc.
“BitKeep sẽ khởi động cổng thông tin bồi thường trong vòng 3 ngày để tất cả nạn nhân đăng ký hoàn tiền.”
Trong tháng 10, thị trường tiền mã hóa đã chứng kiến nhiều vụ hack diễn ra và BitKeep là một trong số đó. Theo ước tính của Chainalysis, tính từ đầu tháng 10 cho đến nay, hơn 700 triệu USD đã bị mất trong hơn 10 vụ hack, bao gồm việc khai thác 2 triệu USD của QANplatform, 2,34 triệu USD bị đánh cắp từ RabbySwap, 100 triệu USD từ BSC Token Hub, 114 triệu USD của Mango Markets và nhiều vụ hack khác.
