Bitmor Hack

Bitmor — ориентированная на биткоин DeFi-платформа в сети Base, которая предлагает займы на покупку биткоина. Ее первый контракт DCA (усреднения стоимости покупки) позволял пользователям настраивать планы, по которым USDC из их кошельков регулярно тратились на покупку биткоина, а для этого нужно было выдать контракту доступ к своим USDC. 25 мая 2026 года злоумышленники захватили кошелек, который выполнял эти покупки для Bitmor. С его помощью они направили контракт на собственный вредоносный контракт вместо биржи Uniswap, через которую он обычно торговал.

Затем вредоносный контракт вывел USDC прямо из кошельков пользователей с активными DCA-планами, забрав в общей сложности около 7 тыс. долларов, все в сети Base. Большую часть похитили примерно за два часа, а вторая волна тем же вечером опустошила кошельки тех, кто еще не отозвал доступ. Bitmor заявила, что злоумышленником был известный хакер, адрес которого уже был помечен в сети Base. Команда призвала пользователей немедленно отозвать свои доступы, чтобы USDC, поступающие в их кошельки позже, тоже не могли быть украдены, и вывести все cbBTC (обернутую версию биткоина от Coinbase), которые еще оставались на платформе.

Атака произошла из-за украденного ключа администратора, а не из-за ошибок пользователей, но стала возможной именно благодаря выданным ими доступам. Любой кошелек, у которого все еще есть доступ к USDC, выданный первому DCA-контракту Bitmor, остается под угрозой, в том числе USDC, которые поступят в кошелек позже. Если вы когда-либо настраивали DCA-план в Bitmor, отзовите этот доступ прямо сейчас. Отзыв защищает средства, которые у вас еще остались, но не возвращает уже украденные USDC.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.