Según una declaración oficial de Telegram del 1 de marzo, el desarrollador de monederos criptográficos de cadena cruzada de Singapur, BitKeep, dice que ha reembolsado el 50 % de los activos de los usuarios perdidos durante una brecha de seguridad que se originó el 26 de diciembre de 2022. En la fecha del incidente, se estima que $8 millones fue robado por piratas informáticos después de que el paquete de instalación APK 7.2.9 (Android Package Kit) de BitKeep fuera secuestrado e intercambiado. Los usuarios que descargaron el malware posteriormente vieron comprometidas sus claves privadas, lo que provocó el robo de activos.
Según lo dicho por BitKeep, se violaron un total de 6.731 direcciones verificadas durante el incidente. Desde entonces, la firma completó el reembolso del 50% de los activos robados en las direcciones afectadas, con un “procesamiento acelerado” para el 50% restante de los fondos. BitKeep dice que completará su plan de compensación antes de lo previsto y liberará los fondos restantes dentro de dos semanas.
En una declaración a Cointelegraph, un portavoz de BitKeep dijo que la empresa aún tiene que recuperar los activos restantes a través de los esfuerzos de aplicación de la ley, y que todos los reembolsos “salen actualmente de los propios bolsillos de la empresa, incluidos los que se completarán en un futuro próximo”. Según lo dicho por el vocero:
“BitKeep es inflexible sobre la seguridad de los activos de los usuarios y es por eso que hemos intensificado para asumir la responsabilidad de todos los daños como resultado del incidente. Las pérdidas de los usuarios están siendo compensadas por los ingresos de BitKeep en 2022 y su Fondo de Activos Seguros, y nosotros completará todos los reembolsos en marzo. Finalmente, nos gustaría expresar nuestro agradecimiento a nuestros usuarios por su confianza y apoyo, así como a nuestros socios por trabajar con nosotros para superar los desafíos recientes”.
El 29 de diciembre, tres días después del incidente, BitKeep anunció que había alertado a la policía y que reembolsaría el 100 % de las pérdidas de los usuarios. La billetera tiene actualmente más de 8 millones de usuarios en todo el mundo. En mayo pasado, la firma recaudó $15 millones en su Serie A con una valoración de $100 millones.
Estimados BitKeepers:
Nuestro equipo ha estado haciendo todo lo posible para revisar varias posibilidades de compensación para recuperar las pérdidas de nuestros usuarios involucrados desde el pirateo de APK 729 de forma segura. La última actualización de compensaciones es la siguiente:
1/4
— Monedero BitKeep (@BitKeepOS) 2 de marzo de 2023