Kripto para casino Stake, Ethereum’da 15,7 milyon dolar ve Binance Smart Chain ve Polygon’da toplu olarak 25,6 milyon dolar kayıpla şüpheli fon çıkışı yaşadı.
Önemli bulgular
- 4 Eylül 2023’te, dünyanın en büyük Avustralya kripto para kumarhanesi ve spor bahisleri platformu Stake, mali amaçlı bir siber saldırının hedefi haline geldi ve 41 milyon dolardan fazla kripto para birimi kaybetti.
- Bilgisayar korsanları, platformun en likit fonlarını içeren Stake’in sıcak cüzdanlarına erişim sağlamak için sızdırılmış bir özel anahtardan yararlandı.
- Bilgisayar korsanları, Binance Smart Chain’de 17,8 milyon dolar ve Polygon’da 7,8 milyon dolar olmak üzere toplam 16 milyon dolar değerinde Ethereum çaldı.
- Bilgisayar korsanları çalınan fonları Ether’e dönüştürdü ve bunları harici olarak sahip olunan birden fazla cüzdana aktardı.
- Stake, tüm para yatırma ve çekme işlemlerini askıya aldı ve şu anda saldırıyı araştırıyor.
Zincir içi analist Cyvers ve blockchain araştırmacısı ZachXBT’nin raporlarına göre, 4 Eylül 2023’te dünyanın en büyük Avustralya kripto para birimi kumarhanesi ve spor bahisleri platformu Stake, 41 milyon doların üzerinde kripto para birimi kaybederek finansal amaçlı bir siber saldırının hedefi haline geldi.
Cyves bunu şüpheli bir fon çıkışı olarak nitelendirdi ve bunların çoğu ‘Stake.com Hacker’ etiketli bir hesaba gönderildi. Daha fazla araştırma, para çekme işlemlerinin sızdırılan bir özel anahtardan kaynaklandığını ortaya çıkardı. Görünüşe göre kumarhane bir istismar tarafından hedef alındı.
Etherscan, hacker olduğu iddia edilen kişinin cüzdanına yapılan ilk işlemin saat 12:48’de gerçekleştiğini, burada 3,9 milyon dolar değerinde Tether’in aktarıldığını ve ardından iki işlemin daha 6.001 Ether’i boşalttığını bildirdi. Bilgisayar korsanları önümüzdeki birkaç dakika boyunca tokenleri kaldırmaya devam ederek 1 milyon dolarlık USD para çaldı. Hep birlikte Binance Smart Chain’de 16 milyon dolar değerinde Ethereum, 17,8 milyon dolar ve Polygon’da 7,8 milyon dolar çalındı.
X’te (eski Twitter), Cyves Paylaşıldı Stake kullanıcılarını fonların yetkisiz olarak boşaltılması konusunda uyarmak için olayla ilgili haberler:
“UYARI🚨Yapay zeka destekli sistemimiz @Stake ile birden fazla şüpheli işlem tespit etti. (https://etherscan.io/address/0x3130662aece32f05753d00a7b95c0444150bcd3c) adresi $ETH $USDC $USDT ve $DAI cinsinden yaklaşık 16 milyon dolar aldı. Tüm stabilcoinler $ETH’ye dönüştürülüyor ve farklı EOA’lara dağıtılıyor.”
Bilgisayar korsanları çalınan fonları Ether’e dönüştürdü. Para çekme işlemleri durmadan önce bu tutarı dışarıdan sahip olunan birden fazla cüzdana aktardılar ve kumarhanede 340.000 dolar değerinde Ether ve 2,1 milyon dolar diğer altcoinler kaldı.
Kumarhane, şu an itibariyle çoğu kullanıcının fonlarına erişememesi nedeniyle tüm para yatırma/çekme işlemlerini askıya aldı. Platform ayrıca sıcak cüzdanlarından yetkisiz işlemler yapıldığını belirterek ihlali doğruladı.
“Üç saat önce, Stake’in ETH/BSC sıcak cüzdanlarından yetkisiz tx’ler yapıldı. Araştırıyoruz ve tamamen yeniden güvenlik altına alınır alınmaz cüzdanları tekrar kullanıma açacağız. Kullanıcı fonları güvendedir. Stake’in X hakkındaki açıklaması: BTC, LTC, XRP, EOS, TRX + diğer tüm cüzdanlar tamamen çalışır durumda kalacaktır. Okumak.
Stake, rapçi Drake ve Formula 1 yıldızı Alfa Romeo ile olan bağlantısıyla bilinen ve 2022’de 2,6 milyar dolar gelir elde eden popüler bir bahis platformudur. Kullanıcıların kripto para birimleriyle para yatırmasına/oynamasına olanak tanır. Kurucu ortağı Ed Craven’e göre Stake, geçen yıl tüm Bitcoin işlemlerinin %6’sını, tüm Litecoin işlemlerinin %15’ini ve tüm Dogecoin işlemlerinin %12’sini oluşturdu.
Bu kadar büyük bir miktarın çekilmesi, kumarhane ve kripto para birimi endüstrisi için büyük bir darbe oldu; çünkü Temmuz 2023’te başka bir platform Alphapo, şüpheli para çekme işlemleri nedeniyle 31 milyon dolar kaybetti. 2022’de farklı istismar ve saldırılarda 3,7 milyar doların üzerinde kripto para kaybedildi ve bu olay, sektörün siber suçlara karşı savunmasız olmaya devam ettiğini gösteriyor.
İLGİLİ MAKALELER
- Bilgisayar korsanları dForce’un 25 milyon dolarlık varlığını sömürdü
- Hacker, Euler Finance’den Çalınan 200 Milyon Doları İade Etti
- Kripto ATM Üreticisi General Bytes, 1,5 Milyon Dolarlık Bitcoin Hırsızlığına Maruz Kaldı
- Araştırmacı 300 Alandan Oluşan Kripto Para Dolandırıcılığı Ağını Ortaya Çıkardı
- Kroll SIM Değiştirme Saldırısı En İyi 3 Kripto Firmasında Veri İhlaline Neden Oldu