Согласно отчету исследователя безопасности PeckShield, популярный криптовалютный кошелек BitKeep сообщил, что несколько пользователей потеряли свои средства после обращения к скомпрометированной APK-версии приложения. В общей сложности хакерам удалось украсть активы на сумму более 8 миллионов долларов, в том числе более 4000 BNB, 5,4 миллиона Tether (USDT), почти 200 000 DAI и 1233 Ethereum (ETH).
Вступай в наше сообщество в TELEGRAM канале

PeckShieldAlert анализирует атаки BitKeep.

Пока неясно, откуда взялся скомпрометированный APK и каков источник большинства загрузок. Однако некоторые пользователи сообщили, что с ними лично связывались подозрительные учетные записи в социальных сетях, таких как Twitter, где мошенники предлагали им загрузить свой кошелек BitKeep.

Предупреждение от PeckShield:

Но распространявшиеся в Твиттере ссылки были не более чем инструментами фишинга. После открытия и загрузки взломанного APK-файла устройства пользователей были скомпрометированы, и злоумышленники получили доступ ко всем средствам, отправленным на адреса, указанные в приложении.
Достигнув определенного порога загрузки, хакеры решили «вытянуть» средства со взломанных кошельков. На данный момент большая часть средств находится на одном адресе, принадлежащем хакерам.

Каждый раз, когда вы работаете с криптовалютными кошельками, торговыми платформами или другими приложениями, которые включают платежи, кошельки или другие инструменты, требующие внесения средств, важно проверять источник загруженных APK.

Если вы являетесь пользователем BitKeep, обязательно проверьте источник APK, который вы использовали для установки кошелька, и, если он выглядит подозрительно, переместите все свои деньги из кошелька в другое часто используемое хранилище или аппаратный кошелек. Кроме того, вы можете временно отправить деньги на любую доверенную биржу криптовалют, например Binance, пока не найдете лучшее решение для хранения денег.