Stake là dự án mới nhất trở thành nạn nhân của các cuộc tấn công trong năm 2023.
Nhà cái cá cược crypto Stake bị tấn công, thiệt hại 41 triệu USD
Tối ngày 04/09, Cyvers Alerts và Peckshield đã phát hiện và báo động giao dịch đáng ngờ xảy ra trên nền tảng Stake, khả năng cao đã rơi vào tình trạng mất an toàn.
Here comes the flow of related funds @Stake https://t.co/hv0rCaPymw pic.twitter.com/1z8pzjMMli
— PeckShieldAlert (@PeckShieldAlert) September 4, 2023
Theo tra cứu on-chain, khoảng 6.000 ETH, 3,9 triệu USDT, 1,1 triệu USDC, 900.000 DAI đã được chuyển đến địa chỉ ví của hacker. Sau đó, kẻ tấn công đã chuyển đổi hết chỗ stablecoin này sang ETH. Thiệt hại ước tính ban đầu của sự cố là khoảng 16 triệu USD.
Funds are here in $ETHhttps://t.co/nlN6t99EKJhttps://t.co/xKBXn9I2Rfhttps://t.co/4jngfSBkf0https://t.co/9O7A0SLkRW
— ? Cyvers Alerts ? (@CyversAlerts) September 4, 2023
Đến cách đây ít phút, hacker tiếp tục có động thái xâm phạm nền tảng. 25,6 triệu USD trên BNB Chain và Polygon đã bị rút cạn, nâng tổng thiệt hại lên con số 41,3 triệu USD.
Stake hackers looking quite methodical ?
— Tay ? (@tayvano_) September 4, 2023
ETH
0x3130662aece32f05753d00a7b95c0444150bcd3c
0x94f1b9b64e2932f6a2db338f616844400cd58e8a
0xba36735021a9ccd7582ebc7f70164794154ff30e
0xbda83686c90314cfbaaeb18db46723d83fdf0c83
0x7d84d78bb9b6044a45fa08b7fe109f2c8648ab4e
MATIC… https://t.co/jupoEo9G3p pic.twitter.com/KSXmkipjft
Lần theo dấu vết của hacker trên Etherscan, có thể Stake đã bị lộ private key, từ đó mất quyền kiểm soát ví, chứ không bị ảnh hưởng đến smart contract. Tính đến thời điểm viết bài, bản thân dự án vẫn chưa lên tiếng làm rõ. Tuy nhiên, dạo một vòng dư luận trên Twitter (X), cũng có không ít lời kêu gọi người dùng rút tiền khỏi Stake.
Stake là giao thức cá cược bằng crypto tương tự Rollbit (RLB) đang hoạt động sôi nổi trong mảng gambling. Dự án ra mắt vào năm 2017 và đã được chính phủ Curacao cấp phép kinh doanh. Stake mang đến cho người chơi đa dạng các sản phẩm, từ sòng bạc trực tuyến, đến cá cược bóng đá và xổ số điện tử.
Theo báo cáo mới nhất từ Immunefi, ngành Web3 tính từ đầu năm 2023 đến nay đã ghi nhận tổng cộng 211 sự cố tấn công, với khoảng 1,25 tỷ USD tài sản bị thất thoát. Riêng tháng 8 ghi nhận 23,4 triệu USD thiệt hại từ 21 sự cố.
Coincuatui tổng hợp
Nguồn: Coin68