استفاده از کیف پول اصلی بی خطر است، اما هنگام دانلود فایل های APK باید محتاط باشید.
بر اساس گزارش PeckShield ، کیف پول رمزنگاری محبوب بیت‌کیپ گزارش داد که چندین کاربر پس از تماس با نسخه APK به خطر افتاده این برنامه، سرمایه خود را از دست دادند. هکرها توانستند دارایی هایی به ارزش 8 میلیون دلار از جمله بیش از 4000 BNB، 5.4 میلیون دلار USDT، حدود 200000 DAI و 1233 ETH را به سرقت ببرند.
جهت های حمله
هنوز مشخص نیست که APK به خطر افتاده از کجا منشا گرفته است و منبع اکثر دانلودها چیست. با این حال، برخی از کاربران گزارش دادند که شخصاً توسط حساب‌های مشکوک در پلتفرم‌های رسانه‌های اجتماعی مانند توییتر با آنها تماس گرفته‌اند، جایی که کلاهبرداران از آنها خواسته‌اند کیف پول بیت‌کیپ را دانلود کنند.
با این حال، پیوندهای پخش شده در توییتر چیزی جز ابزارهای فیشینگ نبودند. پس از باز کردن آن و دانلود یک فایل APK هک شده، دستگاه‌های کاربران در معرض خطر قرار گرفتند و سارقان رمزارز به تمام وجوه ارسال شده در آدرس‌های تعیین‌شده در برنامه دسترسی پیدا کردند.
پس از رسیدن به آستانه دانلود معین، هکرها تصمیم به “برداشت” وجوه در کیف پول های در معرض خطر گرفتند و ورشکست شدند. در حال حاضر، بیشتر وجوه در یک آدرس متعلق به هکرها متمرکز شده است .
مهم است که هر بار که با کیف پول های ارز دیجیتال، پلتفرم های معاملاتی یا هر برنامه دیگری که شامل پرداخت ها، کیف پول ها یا هر ابزار دیگری است که به واریز وجه نیاز دارد، منبع APK های دانلود شده را بررسی کنید.
اگر کاربر BitKeep هستید، حتما منبع APK را که برای نصب کیف پول استفاده کرده‌اید بررسی کنید، و اگر مشکوک به نظر می‌رسد، تمام وجوه خود را از کیف پول به یک کیف پول ذخیره‌سازی یا سخت‌افزاری دیگر که معمولاً استفاده می‌شود منتقل کنید. از طرف دیگر، می توانید به طور موقت وجوه را به هر صرافی قابل اعتمادی مانند بایننس ارسال کنید تا زمانی که راه حل بهتری برای حفظ وجوه پیدا کنید.
