Het populaire cryptoweddenschappenplatform Stake is misbruikt, waardoor ongeveer $40 miljoen aan fondsen verloren is gegaan, aldus blockchain beveiligingsexperts vandaag.
Het gokbedrijf, dat wordt gesteund door rapper Drake, ondervond maandagochtend Eastern Time meerdere ongebruikelijke transacties waarbij ongeveer $16 miljoen in Ethereum, Tether, USD Coin en DAI het platform verliet, zei Web3 beveiligingsbedrijf Cyvers eerst op Twitter. Nog eens $25 miljoen werd afgetapt op Binance Smart Chain en Polygon, volgens pseudonieme crypto speurneus ZachXBT.
Blockchain beveiligingsbedrijf Peckshield vertelde TCN dat de transfers er “verdacht” uitzagen als het platform niet in onderhoud was. Uren later bevestigde Stake dat de wallet transfers “ongeautoriseerd” waren, wat betekent dat iemand toegang heeft gekregen tot de wallet van het bedrijf en de fondsen heeft verplaatst.
ALERTOnze AI-gestuurde systeem heeft meerdere verdachte transacties gedetecteerd met @Stakehttps://t.co/0ZoMITOyF5 adres ontving ongeveer $16M in $ETH $USDC $USDT en $DAI
Alle stabiele munten worden geconverteerd naar $ETH en verdeeld over verschillende EOA’s.
FYI: @tayvano_ @zachxbt pic.twitter.com/CSGwRHEiVm
– Cyvers Alerts (@CyversAlerts) September 4, 2023
Drie uur geleden zijn er ongeautoriseerde tx’en gemaakt vanaf de ETH/BSC hot wallets van Stake.
We onderzoeken dit en zullen de wallets herstellen zodra ze volledig opnieuw beveiligd zijn.
Gebruikersfondsen zijn veilig.
BTC, LTC, XRP, EOS, TRX + alle andere wallets blijven volledig operationeel.
– Stake.com (@Stake) September 4, 2023
“Drie uur geleden zijn er ongeautoriseerde [transacties] gedaan vanaf de ETH/BSC hot wallets van Stake. We onderzoeken dit en zullen de wallets weer activeren zodra ze volledig beveiligd zijn,” tweette het bedrijf. “Geld van gebruikers is veilig,” voegde het eraan toe. Een “hot wallet” is een portemonnee voor digitale activa die verbonden is met het internet. Dergelijke portemonnees zijn kwetsbaar voor hacks en andere exploits.
Stake, dat gebruikers in staat stelt om te wedden op sportwedstrijden en casinospellen te spelen met cryptocurrencies, reageerde niet onmiddellijk op TCN’s verzoek om commentaar.
Miljonair Stake oprichter Ed Craven schreef op Twitter dat “Stake op elk moment een klein deel van zijn cryptoreserves in hot wallets houdt om deze redenen” en dat “alle getroffen wallets binnenkort operationeel zouden moeten zijn.”
Cyvers postte op Twitter een adres dat de crypto had ontvangen. Het merkte op dat de stablecoins die Stake hadden verlaten vervolgens werden omgezet in Ethereum, de op één na grootste digitale asset.
MetaMask Lead Product Manager en beveiligingsexpert Taylor Monahan merkte op Twitter op dat de “Stake hackers [er] nogal methodisch uitzien,” en plaatste een afbeelding van de portemonneeoverdrachten van de vermoedelijke hackers tot nu toe.
Stake hackers zien er nogal methodisch uit
ETH
0x3130662aece32f05753d00a7b95c0444150bcd3c
0x94f1b9b64e2932f6a2db338f616844400cd58e8a
0xba36735021a9ccd7582ebc7f70164794154ff30e
0xbda83686c90314cfbaaeb18db46723d83fdf0c83
0x7d84d78bb9b6044a45fa08b7fe109f2c8648ab4eMATIC… https://t.co/jupoEo9G3p pic.twitter.com/KSXmkipjft
– Tay (@tayvano_) September 4, 2023
Stake werd in 2017 gelanceerd door de Australische miljardair Ed Craven. Het wordt ondersteund door een aantal beroemdheden, waaronder Drake. Volgens de Financial Times tekende de rapper in 2022 een endorsement deal van $100 miljoen per jaar met Stake.
Volgens de krant bedroegen de bruto gokinkomsten vorig jaar $2,6 miljard, daarbij verwijzend naar de boekhouding van het bedrijf, waarmee Stake een van de grootste gokbedrijven ter wereld is.
