加密貨幣錢包BitKeep，於26日傳出多名用戶反應疑似被盜，官方緊急安排人員排查原因，並表示如因平台原因導致的損失，BitKeep將透過其安全基金全額賠償。
根據區塊鏈資安公司派盾（PeckShield）資料顯示，駭客從BitKeep取得的金額已超過800萬美元，其中包含價值540萬的穩定幣、4373枚幣安幣和1233.21枚以太幣等。被駭金額持續上升，建議所有用戶檢查自己的資產是否受影響，或將資產轉移到安全的位址。
BitKeep被駭原因為何？如何善後？
BitKeep為BitGet交易所旗下加密貨幣錢包產品，號稱擁有800多萬用戶。這次傳出被駭的事件經BitKeep團隊調查，判斷駭客是透過用戶安裝被篡改後的手機APK檔（Android系統使用的一種應用程式套件檔案格式），來竊取手機App內的加密貨幣，並已公告有問題的APK版本號，鼓勵用戶應從官方管道下載應用程式，且強調瀏覽器Chrome插件錢包是安全的，並沒有受到駭客影響。
從鏈上紀錄看來，駭客透過手動的方式陸續轉移資產，其中大部分資金轉移至幣安鏈上，官方呼籲用戶，可以在推特或社群媒體向幣安執行長趙長鵬（CZ）和幣安鏈官方求助，要求盡快凍結駭客錢包與被害資金，並公佈了14個幣安鏈（BSC）駭客地址，希望透過多方的力量阻止損失繼續擴大。
BitKeep錢包厲害在哪裡？
BitKeep是一款BitGet交易所旗下的錢包產品，根據追蹤網站Coinmarketcap數據，目前BitGet規模排名全球第14，上個月才發布與阿根廷足球明星梅西（Lionel Messi）的合作，跟上2022世界盃話題，也大撒2000萬美元回饋用戶，其中還不乏提高平台保護基金到3億美元，希望建立用戶信任。
此外，BitKeep才剛於月初公布成為全球最大NFT平台OpenSea的推薦錢包之一，以同一鏈上支援各種幣別購買NFT為其優勢，聚集了超過1百萬個NFT，且支援80多條公鏈，包含以太鏈和幣安鏈等，還收錄超過1萬5千個去中心化應用程式（DApp）。
今年10月，BitKeep也曾遭受駭客攻擊，造成100萬美元的損失，當時也承諾用戶被駭資產將100%返還，並開發錢包安全項目檢測頁面，協助用戶檢測確保帳戶安全。儘管本次攻擊事件不是產品本身漏洞所致，但駭客幾番趁虛而入導致的損害，恐怕需要花更多的心力重建用戶的信心。
參考資料：PeckShield、金色財經
責任編輯：高敬原、林美欣
