- Na výběry upozornila bezpečnostní firma Cyvers Alerts.
- Mezi kryptoměny, kterých se výběry týkaly, patří USDT, ETH, DAI, USDC a STAKE
- Společnost Alphapo, dodavatel platebních služeb pro několik kryptoheren, zaznamenala podobné chybné výběry 23. července
Bezpečnostní firma Cyvers Alerts označila 4. září výběry z platformy pro kryptoměnové hazardní hry Slake v celkové výši 16 milionů dolarů jako „podezřelé transakce“
Označení vybírajícího účtu společností Etherscan jako „Stake.com Hacker“ naznačuje, že peníze mohly být odčerpány v důsledku odcizení soukromého klíče
Jak byly prostředky ze Stake vybrány
Blockchainový důkaz odhaluje extrémně významné výběry ze smluv Stake.com na účet podezřelého útočníka. uSD (USDT) v hodnotě 3,9 milionu dolarů, byly převedeny ze Stake na účet útočníka v první transakci, která se uskutečnila ve 12:48 hodin. Při dalších dvou transakcích bylo odebráno 6 001 Ethereum (ETH) v hodnotě přibližně 9,8 milionu USD. Tím se však hacker nezastavil. Pokračoval v krádeži tokenů, včetně tokenů Dai (DAI) v hodnotě 900 000 dolarů, 333 tokenů Stake Classic (STAKE) v hodnotě 75,48 dolarů a tokenů USD Coin (USDC) v hodnotě asi 1 milion dolarů
🚨ALERT🚨Náš systém poháněný umělou inteligencí zjistil několik podezřelých transakcí s adresou @Stake.https://t.co/0ZoMITOyF5 obdržel asi 16 milionů dolarů v hodnotách $ETH $USDC $USDT a $DAI
Všechny stabilní mince jsou převedeny na $ETH a rozděleny mezi různé EOA
FYI: @tayvano_ @zachxbt pic.twitter.com/CSGwRHEiVm
– 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 4. září 2023
Údajný útočník údajně peníze odčerpal a rozdělil je mezi mnoho účtů
Hacky stránek s kryptografickými hrami
Společnost Stake zatím v době zveřejnění článku nevydala k podezřelým výběrům žádné prohlášení. Prostřednictvím protokolu kryptoměnového hazardu Stake jsou k dispozici hry v kostky, blackjack, lingo a další kasinové hry, stejně jako sportovní sázky na basketbal, tenis, volejbal a další sporty
Je možné, že hackeři se v roce 2023 zaměřili na stránky s kryptoměnovými hrami již dříve. U společnosti Alphapo, poskytovatele platebních služeb, došlo 23. července k chybným výběrům ve výši 31 milionů dolarů. Hypedrop, Bovada a Ignition jsou jen některé z webových stránek s kryptoměnami, které jako dodavatele využívaly společnost Alphapo
