Хакер източи над 41 милиона долара от крипто казиното Stake

Общо над 41 милиона долара са били изтеглени на 4 септември от онлайн казиното Stake, което позволява на потребителите си да използват криптовалути, за да залагат на различни хазартни игри, а блокчейн анализаторите определиха огромните изходящи потоци като „подозрителни“. Акаунтът, извършил тегленията, е обозначен като „Stake.com Hacker“ от Etherscan, което предполага, че средствата може да са били източени от платформата чрез откраднат ключ за крипто портфейл.

Данните показват извършването на много големи по обем трансакции от Stake към акаунта на предполагаемия хакер. Първото теглене се е случило в мрежата на Ethereum, като са били прехвърлени стабилни монети Tether на стойност приблизително 3,9 милиона долара. Следващите две трансакции са довели до премахването на 6001 етера на стойност приблизително 9,8 милиона долара от горещи портфейли на Stake. Нападателят е продължил да превежда средства към сметката си през следващите няколко минути, включително приблизително 1 милион долара в USD Coin, 900 000 долара в Dai и 333 токена Stake Classic, струващи около 75,48 долара. Малко по-късно хакерът е разпределил средствата в множество сметки. Cyvers оценява общата стойност на източените крипто активи на 16 милиона долара.

От Stake потвърдиха за пробива чрез социалните медии:

„Преди три часа бяха направени неоторизирани трансакции от горещите портфейли ETH/BSC на Stake. Проучваме въпроса и ще активираме портфейлите веднага щом отново бъдат напълно защитени.“

Екипът на онлайн казиното също така твърди, че „потребителските средства са в безопасност“. Неговият съосновател Ед Крейвън пояснява, че „компанията постоянно държи малка част от своите крипто резерви в горещи портфейли“, намеквайки, че претърпените загуби са малък процент от общите притежания на Stake и няма да засегнат потребителите. От Beosin, занимаващи се с одитиране на интелигентни договори, обаче съобщават, че атаката е извършена и по други вериги. Според техните данни още 7,8 милиона долара са били изтеглени в мрежата на Polygon и 17,8 милиона долара в BNB Smart Chain, което довежда общите загуби до повече от 41 милиона долара.

Около пет часа след пробива Stake отново позволи депозитите и тегленията и възобнови услугите си за потребителите на платформата. От онлайн казиното поясняват също, че техните биткойн, лайткойн и XRP портфейли не са били засегнати от атаката, но все още не са споделили официално каква е причината за пробива или на каква обща стойност възлизат откраднатите средства. Stake е австралийска крипто платформа, която предлага игри със зарове, Blackjack, Lingo и други казино игри, като също така приема спортни залози на срещи по баскетбол, тенис, волейбол и други.