Nền tảng cá cược tiền điện tử Stake đã mở lại chức năng gửi và rút tiền cũng như tiếp tục dịch vụ cho người dùng chỉ năm giờ sau khi nền tảng này bị tấn công và mất 41,3 triệu đô la, các công ty bảo mật blockchain ước tính.
Stake xác nhận rằng tất cả các dịch vụ đã được khôi phục vào lúc 9:28 tối theo giờ UTC ngày 4 tháng 9 — vài giờ sau khi nền tảng xác nhận rằng một số giao dịch trái phép đã được thực hiện trên ví nóng ETH/BTC của Stake:
Mọi dịch vụ đã được khôi phục! Việc gửi và rút tiền đang được xử lý ngay lập tức cho mọi loại tiền tệ. Chúng tôi xin lỗi vì bất kỳ sự bất tiện nào.
— Stake.com (@Stake) ngày 4 tháng 9 năm 2023
Trang web cá cược cho biết ví Bitcoin (BTC), Litecoin (LTC) và XRP của họ không bị ảnh hưởng nhưng vẫn chưa chia sẻ nguyên nhân của vụ tấn công hoặc số tiền bị đánh cắp. Tuy nhiên, Stake đã xác nhận rằng tiền của người dùng vẫn an toàn.
Ba giờ trước, các giao dịch trái phép đã được thực hiện từ ví nóng ETH/BSC của Stake.
Chúng tôi đang điều tra và sẽ khôi phục lại ví ngay khi chúng được bảo mật hoàn toàn.
Tiền của người dùng được an toàn.
BTC, LTC, XRP, EOS, TRX + tất cả các ví khác vẫn hoạt động bình thường.— Stake.com (@Stake) ngày 4 tháng 9 năm 2023
Phân tích gần đây của công ty bảo mật blockchain Beosin đã tính toán tổng thiệt hại là 41,35 triệu đô la, bao gồm 15,7 triệu đô la từ Ethereum (ETH), 7,8 triệu đô la từ Polygon (MATIC) và 17,8 triệu đô la khác từ Binance Smart Chain.
@Stake đã chứng kiến nhiều đợt rút tiền đáng ngờ trên #Ethereum,#BSCvà #Polygon.
ETH: ~$15,7 triệu
Polygon: ~7,8 triệu đô la
BSC: ~$17,8 triệu
Tổng số tiền là ~41,35 triệu đô la.
Hãy cảnh giác! pic.twitter.com/cKBK3kMeUz— Beosin Alert (@BeosinAlert) ngày 4 tháng 9 năm 2023
Theo nhà phân tích chuỗi ZachXBT, ước tính trước đó là 15,7 triệu đô la của công ty bảo mật blockchain PeckShield không tính đến số tiền 25,6 triệu đô la được cho là đã bị mất trên BSC và Polygon.
Giao dịch đầu tiên diễn ra lúc 12:48 chiều UTC, chuyển khoảng 3,9 triệu đô la Mỹ tiền ổn định Tether (USDT) từ Stake vào tài khoản của kẻ tấn công. Hai giao dịch tiếp theo đã lấy đi hơn 6.000 Ether, trị giá khoảng 9,8 triệu đô la Mỹ theo giá hiện tại.
Kẻ tấn công tiếp tục xóa các token trong vài phút tiếp theo, bao gồm khoảng 1 triệu đô la USD Coin (USDC), 900.000 đô la Dai (DAI) và 333 Stake Classic (STAKE) (75 đô la) được cho là đã tạo nên 15,7 triệu đô la đầu tiên trên Ethereum.
