Un hacker ha robado 1 millón de dólares de BitKeep al explotar su función de swap y la compañía dice que reembolsará a las víctimas. Este octubre ha sido particularmente duro, registrando un aumento masivo en los ataques y exploits de DeFi.
La empresa de seguridad blockchain PeckShield fue la primera en llamar la atención sobre el ataque y pidió a los usuarios que siguieran una serie de pasos para asegurarse de que estaban a salvo.
https://t.co/muYKqCPItt— PeckShield Inc. (@peckshield) October 18, 2022
BitKeep proporcionó su propia actualización el 18 de octubre, diciendo que el equipo de desarrollo había logrado contener la emergencia. También señaló que el ataque ocurrió en BNB Chain.
Esta no es ni siquiera la primera vez que BNB Chain se ve comprometida este mes después de que un ataque la explotara por 100 millones de dólares en la primera semana de octubre.
4/4 #BitKeep sincerely apologize for the inconvenience caused. We will cooperate with security agencies in the industry to strengthen the security of BitKeep Swap and ensure the safety of users' assets. Please stay tuned for more details.— BitKeep Wallet (@BitKeepOS) October 17, 2022
El proveedor del monedero ha esbozado una serie de medidas para evitar más daños y llevar al hacker ante la justicia.
Han suspendido el servicio BitKeep Swap para asegurarse de que no existan otros problemas de seguridad y también están trabajando con las agencias de seguridad para rastrear al hacker.
La compañía reembolsará a los usuarios que perdieron fondos, pero aún no se han publicado los detalles del plan. BitKeep ofrecerá más detalles a medida que aprenda más sobre el ataque.
Características de swap y bridges: punto de ataque común
BitKeep es un monedero de criptomonedas multi-chain y se usa a menudo en el espacio DeFi. Los usuarios pueden hacer swaps con sus tokens a través de blockchains, lo que les resulta conveniente para el uso de DeFi.
Sin embargo, la funcionalidad de swap puede ser vulnerable a los hacks y esta no es la primera vez que un pirata informático la ataca. Más recientemente, Transit Swap sufrió un importante exploit a principios de octubre.
pic.twitter.com/KJ7u5xoxBp— Transit Swap | Transit Buy | NFT (@TransitFinance) October 2, 2022
Los bridges han sido objeto de muchos ataques a lo largo de los años, y 2022 ha visto muchos ataques de este tipo, incluidos Wormhole y Ronin. Estos han sido objetivos cada vez más importantes para los malos actores.
Los hacks de DeFi se disparan en 2022
Los hacks se han incrementado este año. Ya se han robado más de 3 mil millones de dólares del mercado, según la empresa de seguridad blockchain Chainalysis. Solo en octubre se robaron 718 millones de dólares de los protocolos DeFi en 11 hacks. Chainalysis también ha señalado que DeFi fue responsable del crecimiento de los hacks.
CertiK ha dicho que una buena cantidad de los atacantes en 2021 se debieron a problemas de centralización. Este año, el tema parece ser los ataques a los bridges, con el bridge Horizon de Harmony y el bridge Nomad sufriendo grandes pérdidas.
El post BitKeep Wallet sufre robo de $1 millón tras exploit de la función de swap fue visto por primera vez en BeInCrypto.