هشدار کلاهبرداری: کیف پول رمزارز محبوب BitKeep به خطر افتاد، 8 میلیون دلار به سرقت رفت
بر اساس گزارش PeckShield، کیف پول رمزارز محبوب BitKeep گزارش داد که چندین کاربر پس نصب نسخه APK به خطر افتاده این برنامه، سرمایه خود را از دست دادند. هکرها توانستند دارایی هایی از افراد را به ارزش 8 میلیون دلار به سرقت ببرند.
جهت های حمله
هنوز مشخص نیست که فایل APK به خطر افتاده از کجا منشا گرفته است و منبع اکثر دانلودهای آن چیست. با این حال، برخی از کاربران گزارش دادند که شخصاً توسط حساب‌های مشکوک در پلتفرم‌های رسانه‌های اجتماعی مانند توییتر با آنها ارتباط برقرار کرده اند، جایی که کلاهبرداران از آنها خواسته‌اند کیف پول BitKeep را دانلود کنند.
با این حال، لینک های پخش شده در توییتر چیزی جز ابزارهای فیشینگ نبودند. پس از باز کردن آن و دانلود یک فایل APK هک شده، دستگاه‌های کاربران در معرض خطر قرار گرفتند و سارقان رمزارزها به تمام وجوه ارسال شده در آدرس‌های تعیین‌شده در برنامه دسترسی پیدا کردند. پس از رسیدن به آستانه دانلود معین، هکرها تصمیم به برداشت وجوه در این کیف پول گرفتند. در حال حاضر، بیشتر وجوه در یک آدرس متعلق به هکرها متمرکز شده است.
این موضوع بسیار حائز اهمیت است که هر بار که با کیف پول‌های ارزهای دیجیتال، پلتفرم‌های معاملاتی یا هر برنامه دیگری که شامل پرداخت‌ها، کیف پول‌ها یا هر ابزار دیگری است که به واریز وجه نیاز دارد، منبع فایل‌های APK دانلود شده را بررسی کنید.
اگر کاربر BitKeep هستید، حتما منبع APK که برای نصب کیف پول استفاده کرده‌اید را بررسی کنید و اگر مشکوک به نظر می‌رسد، تمام وجوه خود را از این کیف پول به یک کیف پول ذخیره‌سازی یا سخت‌افزاری دیگر منتقل کنید. از طرف دیگر، می توانید به طور موقت وجوه را به هر صرافی قابل اعتمادی مانند Binance ارسال کنید تا زمانی که راه حل بهتری برای حفظ وجوه خود پیدا کنید.
