Tin tặc đánh cắp 8 triệu đô la từ người dùng BitKeep bằng cách giả mạo ứng dụng ví

Công ty bảo mật chuỗi khối Peckshield báo cáo rằng khoảng 8 triệu đô la tiền của người dùng BitKeep đã bị đánh cắp thông qua phiên bản APK bị tấn công của ví tiền điện tử.

Nhóm BitKeep đã xác nhận khai thác trên chính thức của nó Telegram tài khoản và cho biết tin tặc đã chiếm đoạt một số lượt tải xuống gói APK, dẫn đến việc người dùng bị mất tiền.

Công ty tiền điện tử nói thêm rằng những người dùng có tiền bị đánh cắp đã tải xuống một phiên bản ứng dụng không xác định. BitKeep đã viết rằng người dùng nên chuyển tiền của họ vào ví được tải xuống từ các nguồn chính thức như Google Play Store và App store.

BitKeep khuyến nghị thêm rằng người dùng của họ nên tạo địa chỉ ví mới vì tin tặc vẫn có thể có quyền truy cập vào những địa chỉ được tạo thông qua APK bị xâm phạm. Nhóm đã yêu cầu những người dùng bị ảnh hưởng gửi thông tin chi tiết của họ tới Google mẫu đơnnói thêm rằng nó sẽ bồi thường toàn bộ nếu hành vi trộm cắp là lỗi của nền tảng.

BitKeep nói hacker đã chuyển phần lớn số tiền đến một địa chỉ ví trên Binance Smart Chain (BSC). Công ty tiền điện tử nói thêm rằng họ đang tìm kiếm sự trợ giúp trong việc đóng băng địa chỉ của tin tặc và lấy lại số tiền bị đánh cắp.

Peckshield báo cáo rằng tài sản bị đánh cắp bao gồm 4373 BNB ($1,06 triệu)5,4 triệu USD USDT$196,000 ĐẠIvà 1233,21 ETH ($1,50 triệu).