Гемблинг-платформа Stake пострадала от атаки хакеров. Всего злоумышленники украли $41,3 млн в криптовалюте.
Подробнее об инциденте
Эта хакерская атака стала самой крупной в сфере гемблинга — ни одно криптоказино не теряло больше денег из-за взлома. Первые сообщения о кибератаке появились после обеда четвертого сентября. Аналитики из CyVers — компании, которая занимается кибербезопасностью в сфере блокчейна – обнаружили подозрительные переводы с криптокошельков, принадлежащих Stake.
Как оказалось, эти переводы сделали хакеры. Сначала они вывели 6 тыс. Ethereum, а также 3,9 млн USDT, 1,1 млн USDC и 900 тыс. DAI на общую сумму почти $16 млн. Затем злоумышленники вывели еще $25,6 млн в основном через BNB. На момент кибератаки кошелек хакеров, на который выводились деньги, просуществовал всего один час.
Представители Stake заявили, что деньги самих пользователей, которые хранятся на депозитах — в безопасности. Также в безопасности и кошельки Stake в других криптовалютах. Но пополнение и снятие для обычных пользователей пока что заблокированы.
Один из создателей Stake, Эд Крейвен, заявил, что на горячих кошельках — откуда и были украдены деньги — хранится небольшая часть резервов. То есть потери для проекта не критичные.Сейчас команда проекта ищет причину, из-за которой атака хакеров удалась. По мнению российского журнала «Хакер» такие кражи обычно происходят из-за утечки ключей. А из-за масштаба атаки в ней могут быть замешаны «правительственные» хакеры. Например, такие есть у Китая — одна такая команда, работающая на китайские спецслужбы, как раз была замечена во взломе онлайн-казино.
Недавно от хакеров пострадал другой представитель гемблинг-индустрии — разработчик слотов для онлайн-казино Aristocrat Leisure. Несмотря на успешную кибератаку, оператор заявил, что работоспособности компании она не угрожает.