3个月内两次被盗，今天被盗3100万美元。 为什么还在使用 BitKeep？

每日登山小贴士

- - - - --- ‍♀️- - - - ---

我还沉浸在 Defrost Finance 预言机被篡改和 1300 万美元损失的技术细节中。 我听说那边的 BitKeep 钱包被偷了！ 等等，这不是旧闻吗？ BitKeep 因内置 Swap 而在 10 月遭到黑客攻击，损失超过 100 万美元。 事实是，又被偷了，没错，又被偷了。 目前，官方公布了事故原因，损失仍在增加。 派盾统计已超过800万美元，其中BNB 4373枚，USDT 540万枚，DAI 196000枚，ETH 1233.21枚。 【更新，被盗金额已涨至3100万美元，共计50个黑客地址】鉴于官方对事故原因的描述过于“艺术化”，我直接截图了，中文课代表可以帮助理解和翻译：

图：BitKeep官方中文电报群公告我仔细看了好几遍，试图理解，看看是不是真的：

- 被黑，大量用户资产被盗

- 用户安装包被劫持，非官方行为

- 大家都找CZ和heyi帮忙冻结黑客资产。 除此公告外，今天还发布了其他几项公告。 基本上，使用的词是相同的。 有很大的甩锅嫌疑。 措辞一直在强调用户下载的APP出了问题，但并没有解决社区的几个问题：- 官方渠道下载的资产被盗

- 从官方渠道下载的被盗应用内升级

- 苹果iOS系统也被盗

其实，以上问题放在一起，至少可以判断，吃亏的不仅仅是第三方和安卓用户。 如果官方渠道下载和应用内升级可以被盗，那么最终推送的版本一定是官方或者官方签名的。 如果iOS也被盗 如果被盗，那么就不是软件包的问题，​​肯定是私钥泄露的方向。 很多事故的原因，到头来都会扑朔迷离，扑朔迷离。 不管细节如何，我们可以大致得出BitKeep钱包不安全的结论。 最后，号召网友@cz，嘿嘿，真是搞笑又凄美。 一个钱包物品被盗，让用户去找垃圾交易所的老板，你这是在骗CZ！ CZ说BNB Chain是社区的，不是币安的，他管不了！ 又不是你自己的项目，你怎么能断链冻结你的资产呢？

我查看了 BitKeep 老板的推特。 第一篇和第二篇文章确实证实了今天的故事。 截图如下：

希望Kevin这次能活下来，否则对行业的伤害太大了！ 权力越大，责任越大。 这个时候损失的不仅仅是个人或者企业的利益。作为一个中国项目，真心希望BitKeep能够妥善处理这件事情，包括：- 用户损失的赔偿

- 内部技术安全排除方案

- 检查涉及的管理流程和人员

- 与中国项目的黑客、公链、交易所沟通确实太难了。 这需要自信。 强大的运营能力是好事，但很多时候有点小聪明。 很多时候我们忘记了“根本”总是追求一些“浮夸”的表面功夫。 当您制作钱包时，安全是第一位的。 没有人能保证永远不会出问题。 出现问题要勇于认错，追究原因，善后。 危机也是机遇。

上一次 Swap 被攻击，BitKeep 支付了超过 100 万美元。 就在两个多月前，还是一起至少1000万美元的安全事件。 这次会全额支付吗？ 就算全款付了，你以后还敢用吗？

还有一点usdt被盗，BitKeep背后是交易所Bitget，就是签梅西的BG公司，CZ的币安签C罗，你签梅西，CZ帮你

？ 另外，在他们的矩阵里面还有一个华媒Foresightusdt被盗，原来的联文团队，exchange-wallet-media，大家熟悉吗？

- - - - --- ‍♀️- - - - ---

各位读者，你们注意到今天的题图变了吗？ 下次整理一下，提高信息效率，尽量放一些有用的东西。 最上面的web3 tricks可以下载分享发朋友圈。 对了，整体的视觉也变了，一直是黑白的，有点压抑。

今天也想到了外山的一句口号：外山，关注Web3的烦恼。 嘲笑自己，什么？ 高兴了就去设计封面，拍视频。 也许以后我可以用视频帐户做更多的事情？ 点赞告诉我，欢迎私信我。

这是我连续更新的第125天。 熊市很无聊。 希望外山能成为你放松身心的地方。 风雨无阻，每天22:00更新。 欢迎来到外山。 有空一起爬山吧。

如果觉得文笔还行，不妨“关注”一下，点“在看”，缘分自来