Die Krypto-Wettplattform Stake hat Ein- und Auszahlungen wieder ermöglicht und ihre Dienste für Benutzer wieder aufgenommen, nur fünf Stunden nachdem die Plattform gehackt worden war und dabei ein Schaden von 41,3 Millionen Dollar entstanden war, schätzen Blockchain-Sicherheitsunternehmen.
Stake bestätigte, dass alle Dienste am 4. September um 21:28 Uhr UTC wieder aufgenommen wurden – wenige Stunden, nachdem die Plattform bestätigt hatte, dass mehrere nicht autorisierte Transaktionen auf den ETH/BTC-Hot-Wallets von Stake durchgeführt wurden:
Alle Dienste wurden wieder aufgenommen! Ein- und Auszahlungen werden für alle Währungen sofort bearbeitet. Wir entschuldigen uns für etwaige Unannehmlichkeiten.
— Stake.com (@Stake) 4. September 2023
Die Wettseite sagte, dass ihre Bitcoin- (BTC), Litecoin- (LTC) und XRP-Wallets nicht betroffen waren, teilte aber noch nicht die Ursache des Exploits mit oder wie viel gestohlen wurde. Stake bestätigte jedoch, dass die Benutzergelder sicher bleiben.
Vor drei Stunden wurden nicht autorisierte Transaktionen aus den ETH/BSC-Hot Wallets von Stake getätigt.
Wir untersuchen den Fall und werden die Wallets freischalten, sobald sie wieder vollständig gesichert sind.
Benutzergelder sind sicher.
BTC, LTC, XRP, EOS, TRX und alle anderen Wallets bleiben voll funktionsfähig.— Stake.com (@Stake) 4. September 2023
Eine aktuelle Analyse des Blockchain-Sicherheitsunternehmens Beosin ergab einen Gesamtverlust von 41,35 Millionen US-Dollar, davon 15,7 Millionen US-Dollar auf Ethereum (ETH), 7,8 Millionen US-Dollar auf Polygon (MATIC) und weitere 17,8 Millionen US-Dollar aus der Binance Smart Chain.
@Stake hat mehrere verdächtige Abflüsse bei #Ethereum,#BSCund#Polygonerlebt.
ETH: ~15,7 Mio. $
Polygon: ~7,8 Mio. $
BSC: ~17,8 Mio. USD
Die Gesamtmittel beliefen sich auf ca. 41,35 Mio. $.
Bleiben Sie wachsam! pic.twitter.com/cKBK3kMeUz— Beosin Alert (@BeosinAlert) 4. September 2023
Eine frühere Schätzung von 15,7 Millionen Dollar durch das Blockchain-Sicherheitsunternehmen PeckShield berücksichtigte laut dem On-Chain-Analysten ZachXBT nicht die 25,6 Millionen Dollar, die angeblich bei BSC und Polygon verloren gingen.
Die erste Transaktion erfolgte um 12:48 Uhr UTC und überwies Stablecoin Tether (USDT) im Wert von etwa 3,9 Millionen US-Dollar von Stake auf das Konto des Angreifers. Bei den nächsten beiden Transaktionen wurden über 6.000 Ether abgezogen, was zum aktuellen Preis etwa 9,8 Millionen US-Dollar wert ist.
Der Angreifer entfernte in den nächsten Minuten weitere Token, darunter etwa 1 Million US-Dollar in USD Coin (USDC), Dai (DAI) im Wert von 900.000 US-Dollar und 333 Stake Classic (STAKE) (75 US-Dollar), was die ersten 15,7 Millionen US-Dollar auf Ethereum ausmachte.
