BitKeep Swap Hack

BitKeep es una cartera de criptomonedas multicadena con una función de intercambio integrada llamada BitKeep Swap, y desde entonces ha pasado a llamarse Bitget Wallet. Para intercambiar tokens en la aplicación, los usuarios aprobaban los contratos de intercambio de BitKeep para gastar sus tokens, a menudo sin ningún límite. El 17 de octubre de 2022, un atacante encontró una debilidad en estos contratos en BNB Chain y Polygon que le permitía hacer intercambios en nombre de las carteras que habían dado esas autorizaciones. La usó para sacar tokens de esas carteras sin el permiso de sus propietarios.

Durante unas tres horas y media, el atacante se llevó tokens por valor de alrededor de 1,1 millones de dólares y movió parte de las ganancias a través de Tornado Cash. BitKeep pausó entonces BitKeep Swap para detener el ataque y prometió cubrir todas las pérdidas de los usuarios. Abrió un portal de reclamaciones en el que los usuarios afectados recibieron el reembolso en USDT, según el precio al que el hacker había vendido sus tokens, normalmente en las 24 horas siguientes a presentar la reclamación. BitKeep también añadió a la cartera una función que detecta autorizaciones de intercambio peligrosas.

Como BitKeep se ofreció a cubrir todas las pérdidas, los usuarios que presentaron una reclamación recibieron su reembolso. Aun así, las autorizaciones dadas a los antiguos contratos de BitKeep Swap en BNB Chain y Polygon siguen activas en cualquier cartera que nunca las eliminó. En aquel momento, la empresa de seguridad PeckShield aconsejó a los usuarios revocar estas autorizaciones, y ese consejo sigue siendo válido hoy. Revocarlas solo cuesta una pequeña comisión de red y elimina cualquier riesgo restante de estos contratos antiguos.

Los usuarios afectados seguirán en riesgo mientras no hayan revocado sus autorizaciones, por lo que se recomienda utilizar el Comprobador de Exploits de Revoke.cash que aparece a continuación para asegurarte de que estás a salvo.