A plataforma de apostas criptográficas Stake reabriu depósitos e retiradas e retomou os serviços para usuários apenas cinco horas depois que a plataforma foi hackeada no valor de US$ 41,3 milhões, estimam empresas de segurança de blockchain.
A Stake confirmou que todos os serviços foram retomados às 21h28, horário UTC, em 4 de setembro – algumas horas depois que a plataforma confirmou que várias transações não autorizadas foram feitas nas hot wallets ETH/BTC da Stake:
Todos os serviços foram retomados! Os depósitos e retiradas são processados instantaneamente para todas as moedas. Pedimos desculpas por qualquer inconveniente.
– Stake.com (@Stake) 4 de setembro de 2023
O site de apostas disse que suas carteiras Bitcoin (BTC), Litecoin (LTC) e XRP não foram afetadas, mas ainda não compartilhou a causa da exploração ou quanto foi roubado. A Stake, entretanto, confirmou que os fundos dos usuários permanecem seguros.
Três horas atrás, transações não autorizadas foram feitas a partir das hot wallets ETH/BSC da Stake.
Estamos investigando e levantaremos as carteiras assim que estiverem completamente protegidas.
Os fundos do usuário estão seguros.
BTC, LTC, XRP, EOS, TRX + todas as outras carteiras permanecem totalmente operacionais.– Stake.com (@Stake) 4 de setembro de 2023
Uma análise recente da empresa de segurança blockchain Beosin calculou a perda total em US$ 41,35 milhões, que incluiu US$ 15,7 milhões em Ethereum (ETH), US$ 7,8 milhões em Polygon (MATIC) e outros US$ 17,8 milhões da Binance Smart Chain.
@Stake experimentou vários fluxos suspeitos em #Ethereum,#BSCe #Polygon.
ETH: ~$15,7 milhões
Polígono: ~$ 7,8 milhões
BSC: ~$ 17,8 milhões
Os fundos totais foram de aproximadamente US$ 41,35 milhões.
Fique alerta! pic.twitter.com/cKBK3kMeUz– Alerta Beosin (@BeosinAlert) 4 de setembro de 2023
Uma estimativa anterior de US$ 15,7 milhões feita pela empresa de segurança blockchain PeckShield não levou em conta os US$ 25,6 milhões supostamente perdidos na BSC e na Polygon, de acordo com o analista da rede ZachXBT.
A primeira transação ocorreu às 12h48 UTC, transferindo aproximadamente US$ 3,9 milhões em stablecoin Tether (USDT) da Stake para a conta do invasor. As próximas duas transações removeram mais de 6.000 Ether, no valor de aproximadamente US$ 9,8 milhões aos preços atuais.
O invasor continuou a remover tokens nos minutos seguintes, incluindo cerca de US$ 1 milhão em USD Coin (USDC), US$ 900.000 em Dai (DAI) e 333 Stake Classic (STAKE) (US$ 75), que supostamente representaram os primeiros US$ 15,7. milhões em Ethereum.
