Platform taruhan Crypto Stake telah membuka kembali penyetoran dan penarikan serta melanjutkan layanan untuk pengguna hanya lima jam setelah platform tersebut diretas hingga mencapai $41.3 juta, perkiraan perusahaan keamanan blockchain.
Stake mengonfirmasi bahwa semua layanan dilanjutkan pada pukul 21:28 waktu UTC pada 4 September — beberapa jam setelah platform mengonfirmasi bahwa beberapa transaksi tidak sah telah dilakukan di dompet panas ETH/BTC Stake:
Semua layanan telah dilanjutkan! Setoran & penarikan diproses secara instan untuk semua mata uang. Kami mohon maaf atas ketidaknyamanan ini.
— Stake.com (@Stake) 4 September 2023
Situs taruhan tersebut mengatakan dompet Bitcoin (BTC), Litecoin (LTC), dan XRP tidak terpengaruh tetapi belum memberitahukan penyebab eksploitasi atau berapa banyak yang dicuri. Namun taruhannya menegaskan bahwa dana pengguna tetap aman.
Tiga jam yang lalu, tx tidak sah dibuat dari hot wallet ETH/BSC Stake.
Kami sedang menyelidiki dan akan mengambil dompet tersebut segera setelah diamankan kembali sepenuhnya.
Dana pengguna aman.
BTC, LTC, XRP, EOS, TRX + semua dompet lainnya tetap beroperasi penuh.— Stake.com (@Stake) 4 September 2023
Analisis terbaru oleh perusahaan keamanan blockchain Beosin menghitung total kerugian menjadi $41,35 juta, termasuk $15,7 juta pada Ethereum (ETH), $7,8 juta pada Polygon (MATIC) dan $17,8 juta lainnya dari Binance Smart Chain.
@Stake telah mengalami beberapa arus keluar yang mencurigakan di #Ethereum,#BSCdan #Polygon.
ETH: ~$15,7 juta
Poligon: ~$7,8 juta
BSC: ~$17,8 juta
Total dana ~$41,35 juta.
Tetap waspada! pic.twitter.com/cKBK3kMeUz— Peringatan Beosin (@BeosinAlert) 4 September 2023
Perkiraan sebelumnya sebesar $15.7 juta oleh sesama perusahaan keamanan blockchain PeckShield tidak memperhitungkan $25.6 juta yang diduga hilang di BSC dan Polygon, menurut analis on-chain ZachXBT.
Transaksi pertama terjadi pada 12:48 UTC, mentransfer stablecoin Tether (USDT) senilai sekitar $3,9 juta dari Stake ke akun penyerang. Dua transaksi berikutnya menghapus lebih dari 6,000 Ether, bernilai sekitar $9.8 juta dengan harga saat ini.
Penyerang terus menghapus token selama beberapa menit berikutnya, termasuk sekitar $1 juta dalam USD Coin (USDC), Dai (DAI) senilai $900,000 dan 333 Stake Classic (STAKE) ($75) yang diketahui merupakan $15.7 pertama juta di Ethereum.
