Trang web cờ bạc tiền điện tử Stake nhận thấy số tiền rút 16 triệu đô la có thể bị hack

Số tiền rút lớn bất thường được thực hiện từ Stake vào một tài khoản không có hoạt động nào trước đó, bao gồm 3,9 triệu đô la Tether và 9,8 triệu đô la Ether.

Trang web cờ bạc tiền điện tử Stake đã rút được 16 triệu USD vào ngày 4 tháng 9 trong nền tảng bảo mật mà Cyvers Alerts đang gọi là các giao dịch đáng ngờ. Tài khoản rút tiền đã bị Etherscan gắn nhãn Stake.com Hacker, ngụ ý rằng số tiền bị rút cạn có thể là do khóa riêng bị đánh cắp.

ALERTOur AI-powered system has detected multiple suspicious transactions with @Stake.https://t.co/0ZoMITOyF5 address received about $16M in $ETH $USDC $USDT and $DAI

All the stable coins are converted to $ETH and distributed to different EOAs.

FYI: @tayvano_ @zachxbt pic.twitter.com/CSGwRHEiVm

— Cyvers Alerts (@CyversAlerts) September 4, 2023

Dữ liệu blockchain cho thấy số tiền rút rất lớn từ các hợp đồng Stake.com vào tài khoản bị cáo buộc là kẻ tấn công. Giao dịch đầu tiên xảy ra lúc 1 USD2:48 chiều, chuyển stablecoin Tether (USDT) trị giá khoảng 3,9 triệu USD từ Stake sang tài khoản kẻ tấn công. Hai giao dịch tiếp theo đã loại bỏ 6.001 USD Ether (ETH), trị giá khoảng 9,8 triệu USD ở mức giá hiện tại. Kẻ tấn công tiếp tục loại bỏ các token trong vài phút tiếp theo, bao gồm khoảng 1 triệu USD USD Coin (USDC), Dai (DAI) trị giá 900.000 USD và 333 Stake Classic (Stake) (75,48 USD). Cyvers đã ước tính tổng giá trị tiền điện tử bị rút đi là 1 USD6 triệu.

Sau khi rút hết tiền, kẻ tấn công bị cáo buộc đã phân phối chúng vào nhiều tài khoản. Tại thời điểm xuất bản, Stake chưa đưa ra thông báo nào về các khoản rút tiền đáng ngờ.

Stake là một giao thức cờ bạc bằng tiền điện tử cung cấp các trò chơi súc sắc, Blackjack, Lingo và các trò chơi sòng bạc khác cũng như cá cược thể thao cho bóng rổ, quần vợt, bóng chuyền và các trò chơi khác.

Đây không phải là lần đầu tiên trong năm 2023 các trang web cờ bạc tiền điện tử có thể bị tin tặc nhắm đến. Vào ngày 23 tháng 7, nhà cung cấp thanh toán Alphapo đã phải chịu 31 triệu đô la khi rút tiền đáng ngờ. Alphapo là nhà cung cấp cho một số trang web cờ bạc tiền điện tử, bao gồm Hypedrop, Bovada và Ignition.

Đây là một câu chuyện đang phát triển và thông tin thêm sẽ được bổ sung khi có sẵn.

Theo CoinTelegraph

Chủ đề về Cổ phần

Liên minh Proof-Of-Stake cập nhật đề xuất cho các nhà cung cấp Stake

Lazarus đã sử dụng phần mềm độc hại "kandykorn" cố gắng xâm phạm nền tảng giao dịch — Elastic

Các blockchain Proof-Of-Stake có xu hướng phân cấp theo thời gian không?

Sự trỗi dậy của việc đặt cược Ethereum phải trả giá bằng sự tập trung cao hơn: báo cáo của JPMorgan

Grayscale chính thức từ bỏ token PoW Ethereum sau giữ

3 bước mà các nhà đầu tư tiền điện tử có thể thực hiện tránh bị nhóm Lazarus hack