BitKeep CEO'su, bazı kullanıcıların özel anahtarlarının istismardan sonra risk altında kaldığını söylüyor

bir mektuba göre posted BitKeep'in isimsiz CEO'su Kevin Como, 27 Aralık'ta Çinli blockchain haber yayıncısı Odaily.com'da, kullanıcıların özel anahtarlarının bir saldırıdan sonra hala risk altında olduğu konusunda uyardı. güvenlik olayı 26 Aralık'ta yayınlandığı sırada 13 milyon doların üzerinde zarara yol açtı. BitKeep, 6 milyondan fazla kullanıcısı olan en popüler saklama dışı, merkezi olmayan finans çok zincirli cüzdanlarından biridir. Özellikle, Como şunları yazdı:

"Bu, büyük ve korkunç bir bilgisayar korsanı saldırısı olayıydı. BitKeep APK 7.2.9 (Android Paket Kiti) kurulum paketi, bilgisayar korsanı tarafından ele geçirildi ve değiştirildi ve sonuç olarak, bazı kullanıcılar bilgisayar korsanları tarafından kötü amaçlı yazılım yerleştiren APK'ları zaten yükledi ve bu da kullanıcıların özel anahtarlarının sızmasına neden oldu. ”

Como, Android APK 7.2.9'u zaten indirmiş olan kullanıcıları çağırdı. dijital varlıklarını yeni bir cüzdana aktarmak için. Kripto yöneticisi, "[Bu cüzdanların] özel anahtarlarının zaten sızdırılmış olması muhtemeldir" diye yazdı.

İlerleme açısından Como, BitKeep ekibinin çalınan fonların izini sürmek için SlowMist gibi blockchain güvenlik şirketleriyle zaten temas halinde olduğunu açıkladı. "Kullanıcıların çalınan varlıkları hakkında aktif olarak bilgi topladık, bilgisayar korsanlığı prosedürlerini ve zaman çizelgesini eksiksiz bir şekilde topladık ve Android 7.2.9 APK kötü amaçlı yazılımına dair kanıt topladık" dedi.

Web3 veri analitiği firması OKLink ilk rapor Dün saldırgan, BitKeep cüzdanının 7.2.9 sürümüne benzeyen bir APK dosyası içeren birkaç sahte BitKeep web sitesi kurdu. Kötü amaçlı dosyayı indiren ve dosyayla etkileşimde bulunan kullanıcıların özel anahtarları veya tohum sözcükleri çalındı ​​ve saldırgana gönderildi.