Platforma de pariuri cripto Stake a redeschis depozitele și retragerile și a reluat serviciile pentru utilizatori la numai cinci ore după ce platforma a fost piratată în valoare de 41,3 milioane de dolari, estimează firmele de securitate blockchain.
Stake a confirmat că toate serviciile s-au reluat la 21:28, ora UTC, pe 4 septembrie - la câteva ore după ce platforma a confirmat că au fost efectuate mai multe tranzacții neautorizate pe portofelele ETH/BTC ale Stake:
Toate serviciile au reluat! Depunerile și retragerile sunt procesate instantaneu pentru toate monedele. Ne cerem scuze pentru orice inconvenient.
— Stake.com (@Stake) 4 septembrie 2023
Site-ul de pariuri a spus că portofelele sale Bitcoin (BTC), Litecoin (LTC) și XRP nu au fost afectate, dar nu a împărtășit încă cauza exploatării sau cât a fost furat. Cu toate acestea, miza a confirmat că fondurile utilizatorilor rămân în siguranță.
În urmă cu trei ore, s-au făcut trimiteri neautorizate din portofelele ETH/BSC ale lui Stake.
Investigăm și vom ridica portofelele de îndată ce vor fi resecurizate complet.
Fondurile utilizatorilor sunt în siguranță.
BTC, LTC, XRP, EOS, TRX + toate celelalte portofele rămân pe deplin operaționale.— Stake.com (@Stake) 4 septembrie 2023
Analiza recentă a firmei de securitate blockchain Beosin a calculat pierderea totală la 41,35 milioane USD, care a inclus 15,7 milioane USD pe Ethereum (ETH), 7,8 milioane USD pe Polygon (MATIC) și alte 17,8 milioane USD din Binance Smart Chain.
@Stake a experimentat mai multe ieșiri suspecte pe #Ethereum,#BSCși #Polygon.
ETH: ~15,7 milioane USD
Poligon: ~7,8 milioane USD
BSC: ~17,8 milioane USD
Fondurile totale au fost de aproximativ 41,35 milioane USD.
Fii atent! pic.twitter.com/cKBK3kMeUz— Beosin Alert (@BeosinAlert) 4 septembrie 2023
O estimare anterioară de 15,7 milioane de dolari a companiei de securitate blockchain PeckShield nu a luat în considerare cele 25,6 milioane de dolari care se presupune că au pierdut pe BSC și Polygon, potrivit analistului on-chain ZachXBT.
Prima tranzacție a avut loc la 12:48 pm UTC, transferând aproximativ 3,9 milioane de dolari în stablecoin Tether (USDT) de la Stake în contul atacatorului. Următoarele două tranzacții au eliminat peste 6.000 de Ether, în valoare de aproximativ 9,8 milioane USD la prețurile curente.
Atacatorul a continuat să elimine jetoane în următoarele câteva minute, inclusiv aproximativ 1 milion USD în moneda USD (USDC), 900.000 USD în Dai (DAI) și 333 Stake Classic (STAKE) (75 USD), care se presupune că au constituit primii 15,7 USD. milioane pe Ethereum.
