BitKeep敦促黑客及模仿套利者24小时内归还盗取资金

10月27日消息，Web3多链钱包BitKeep在官网上发布了一封《致BitKeep Swap黑客的公开信》，公布了其掌握的黑客/模仿攻击套利者的信息，本次黑客攻击事件共有1个首次攻击黑客和5个主要的模仿攻击套利者；黑客/模仿攻击套利者均被关联到关键信息；首次攻击黑客是惯犯，与多起黑客攻击事件有关联；模仿攻击套利者已经被定位到在某电报群。BitKeep呼吁首次攻击黑客与5个主要的模仿攻击套利者退还资产，BitKeep已经制定漏洞赏金及退款奖励（相关额度的5%）。如果黑客/模仿攻击套利者在72小时内不归还资金，BitKeep不排除采取相应的法律手段解决问题。此外，BitKeep表示目前已完成99%的赔付工作。 此前10月18日消息，BitKeep官方披露BitKeep Swap遭黑客攻击，造成约100万美元的损失。

金色财经报道，派盾监测显示，攻击者似乎将365万美元被盗资金返还给dForce。链上数据显示，攻击者地址在40分钟前通过两笔交易分别向0xe0d开头的地址转入1127.59枚ETH和1237枚ETH。 此前报道，DeFi协议dForce遭遇闪电贷攻击，攻击者已获利365万美元。

10 月 22 日，据派盾监测，OlympusDAO 黑客已将窃取资金归还给 DAO。派盾澄清道，虽然漏洞是真的，但这不是 OlympusDAO 合约，受影响的合约是由 Bond Protocol 编写的，用来测试推出 OHM 债券。 此前报道，10月21日，据派盾监测，OlympusDAO 的 BondFixedExpiryTeller 合约中的 redeem() 函数因无法正确验证输入导致了约 29.2 万美元的损失。

12月26日消息，慢雾安全团队在社交媒体上发文表示，正在对 BitKeep 钱包进行深入调查，并已冻结部分黑客转移资金。

10月15日消息，DeBank 插件钱包 Rabby Wallet 发推称，在社区和安全机构的帮助下，将黑客的范围缩小到 3 个人。如果黑客未在 24 小时内归还资金，团队将有义务协助受影响的用户寻求司法帮助。Rabby 估计此次攻击损失为 200,000 美元，为保护用户利益，Rabby 将在黑客归还资金之前使用 Rabby 保险基金补偿损失。Rabby 保险基金包含 100 万美元作为初始资金。 此前消息，Rabby 钱包项目的 Swap 合约存在漏洞，可任意转移用户资产。

10月5日消息，根据 Transit Swap 官方通告，BSC 链新增 4 个获利地址，ETH 链新增 1 个获利地址，新增被盗资金 357 万美元，共计获利地址 8 个，被盗损失总计扩大至 2884 万美元。慢雾 MistTrack 与 Transit Swap 团队协作分析后得出结论，新增 5 个获利地址中有 3 个是套利机器人，而另外 2 个则是攻击模仿者。此前，慢雾通过情报发现套利机器人地址 0xcfb0...7ac7。慢雾 MistTrack 仍在持续跟进此次事件，对新增获利地址的资金转移与黑客画像进行分析。 截止到目前，在各方的共同努力下，攻击黑客已将超 8 成的被盗资产退还到 Transit Swap 项目方地址，建议套利机器人所属人和攻击模仿者同样通过 [email protected] 或链上地址与 Transit Swap 取得联系，共同将此次被盗事件的受害用户损失降低到最小。 攻击黑客获利地址（已归还资金占总被盗资金约 83.6%）： 0x75F2...FFD46 获利金额：约 2410 万美元 0xfa71...90fb 套利机器人获利地址： 1: 0xcfb0...7ac7(BSC) 获利金额：1,166,882.07 BUSD 2: 0x0000...4922(BSC) 获利金额：246,757.31 USDT 3: 0xcc3d...ae7d(BSC) 获利金额：584,801.17 USDC 4. 0x6C6B...364e(ETH) 获利金额：5,974.52 UNI、1,667.36 MANA 攻击模仿者获利地址： 1: 0x87be...3c4c(BSC) 获利金额：356,690.71 USDT 2: 0x6e60...c5ea(BSC) 获利金额：2,348,967.9 USDT