Popularna platforma zakładów kryptowalutowych Stake została wykorzystana, tracąc około 40 milionów dolarów w funduszach, poinformowali dziś eksperci ds. bezpieczeństwa blockchain.
Firma hazardowa, która jest wspierana przez rapera Drake’a, doświadczyła wielu nietypowych transakcji w poniedziałek rano czasu wschodniego, a około 16 milionów dolarów w Ethereum, Tether, USD Coin i DAI opuściło platformę, firma Cyvers zajmująca się bezpieczeństwem Web3 po raz pierwszy poinformowała na Twitterze. Kolejne 25 milionów dolarów zostało wydrenowane na Binance Smart Chain i Polygon, według pseudonimowego krypto-śledczego ZachXBT.
Firma zajmująca się bezpieczeństwem blockchain Peckshield powiedziała TCN, że transfery wyglądały „podejrzanie”, jeśli platforma nie była w trakcie konserwacji. Kilka godzin później Stake potwierdził, że transfery portfela były „nieautoryzowane”, co oznacza, że ktoś uzyskał dostęp do portfela firmy i przeniósł środki.
ALERTNasz system oparty na sztucznej inteligencji wykrył wiele podejrzanych transakcji z adresem @Stakehttps://t.co/0ZoMITOyF5, który otrzymał około 16 milionów dolarów w $ETH $USDC $USDT i $DAI
Wszystkie stabilne monety są konwertowane na $ETH i dystrybuowane do różnych EOA.
FYI: @tayvano_ @zachxbt pic.twitter.com/CSGwRHEiVm
– Cyvers Alerts (@CyversAlerts) September 4, 2023
Trzy godziny temu dokonano nieautoryzowanych wysyłek z gorących portfeli ETH/BSC Stake’a.
Prowadzimy dochodzenie i uruchomimy portfele, gdy tylko zostaną całkowicie ponownie zabezpieczone.
Środki użytkowników są bezpieczne.
BTC, LTC, XRP, EOS, TRX + wszystkie inne portfele pozostają w pełni operacyjne.
– Stake.com (@Stake) 4 września 2023
„Trzy godziny temu dokonano nieautoryzowanych [transakcji] z gorących portfeli ETH/BSC firmy Stake. Prowadzimy dochodzenie i uruchomimy portfele, gdy tylko zostaną całkowicie ponownie zabezpieczone” – napisała firma na Twitterze. „Środki użytkowników są bezpieczne” – dodano. „Gorący portfel” to portfel zasobów cyfrowych podłączony do Internetu. Takie portfele są podatne na włamania i inne exploity.
Stake, który pozwala użytkownikom obstawiać gry sportowe i grać w gry kasynowe za pomocą kryptowalut, nie odpowiedział od razu na prośbę TCN o komentarz.
Założyciel Stake, miliarder Ed Craven, napisał na Twitterze, że „Stake utrzymuje niewielką część swoich rezerw kryptowalut w gorących portfelach w danym momencie z tych właśnie powodów” i że „wszystkie dotknięte portfele powinny wkrótce zacząć działać”.
Cyvers opublikował na Twitterze adres, który otrzymał kryptowalutę. Zauważył, że stablecoiny, które opuściły Stake, zostały następnie przekonwertowane na Ethereum, drugi co do wielkości zasób cyfrowy.
Główny menedżer produktu MetaMask i ekspert ds. bezpieczeństwa Taylor Monahan zauważył na Twitterze, że „hakerzy Stake [wyglądają] dość metodycznie”, publikując wizualizację transferów portfela od podejrzanych hakerów do tej pory.
Stake hakerzy wyglądają dość metodycznie
ETH
0x3130662aece32f05753d00a7b95c0444150bcd3c
0x94f1b9b64e2932f6a2db338f616844400cd58e8a
0xba36735021a9ccd7582ebc7f70164794154ff30e
0xbda83686c90314cfbaaeb18db46723d83fdf0c83
0x7d84d78bb9b6044a45fa08b7fe109f2c8648ab4eMATIC… https://t.co/jupoEo9G3p pic.twitter.com/KSXmkipjft
– Tay (@tayvano_) September 4, 2023
Stake został uruchomiony w 2017 roku przez australijskiego miliardera Eda Cravena. Jest wspierany przez wielu celebrytów, w szczególności Drake’a. Według Financial Times, raper podpisał ze Stake umowę poparcia o wartości 100 milionów dolarów rocznie w 2022 roku.
Gazeta podała, że przychody brutto z gier w ubiegłym roku wyniosły 2,6 miliarda dolarów, powołując się na konta firmowe, co czyni Stake jedną z największych firm hazardowych na świecie.
