Perusahaan keamanan Blockchain Peckshield melaporkan bahwa sekitar $8 juta dana pengguna BitKeep dicuri melalui versi APK yang diretas dari dompet kripto.
Tim BitKeep dikonfirmasi mengeksploitasi akun Telegram resminya dan mengatakan para peretas membajak beberapa unduhan paket APK, yang mengakibatkan hilangnya dana bagi penggunanya.
Perusahaan crypto menambahkan bahwa pengguna yang dananya dicuri telah mengunduh versi aplikasinya yang tidak diketahui. BitKeep menulis bahwa pengguna harus mentransfer dana mereka ke dompet yang diunduh dari sumber resmi seperti Google Play Store dan App store.
BitKeep lebih lanjut merekomendasikan agar penggunanya membuat alamat dompet baru karena peretas mungkin masih memiliki akses ke alamat yang dibuat melalui APK yang disusupi. Tim meminta pengguna yang terpengaruh untuk mengirimkan detail mereka ke Google bentuk, menambahkan bahwa itu akan memberikan kompensasi penuh jika pencurian itu adalah kesalahan platform.
BitKeep tersebut peretas telah mentransfer sebagian besar dana ke alamat dompet di Binance Smart Chain (BSC). Perusahaan crypto menambahkan bahwa mereka sedang mencari bantuan untuk membekukan alamat peretas dan mengambil kembali dana yang dicuri.
Peckshield melaporkan bahwa aset yang dicuri termasuk 4373 BNB ($ 1.06 juta), $ 5.4 juta USDT, $ 196,000 DAI, dan 1233.21 ETH ($ 1.50 juta).
Sumber: https://cryptoslate.com/hackers-steal-8m-from-bitkeep-users-by-spoofing-wallet-app/