Платформа для ставок на криптовалюту Stake вновь открыла депозиты и снятие средств, а также возобновила обслуживание пользователей всего через пять часов после того, как платформа была взломана на 41,3 миллиона долларов, по оценкам фирм, занимающихся безопасностью блокчейнов.
Stake подтвердил, что все услуги возобновились в 21:28 UTC 4 сентября – через несколько часов после того, как платформа подтвердила, что на горячих кошельках Stake ETH/BTC было совершено несколько несанкционированных транзакций:
Все услуги возобновлены! Депозиты и снятие средств обрабатываются мгновенно для всех валют. Пожалуйста, извините нас за любые проблемы.
— Stake.com (@Stake) 4 сентября 2023 г.
Сайт ставок сообщил, что его кошельки Bitcoin (BTC), Litecoin (LTC) и XRP не пострадали, но пока не сообщил о причине эксплойта или украденной сумме. Однако Стейк подтвердил, что средства пользователей остаются в безопасности.
Три часа назад были совершены несанкционированные транзакции с горячих кошельков Stake ETH/BSC.
Мы проводим расследование и восстановим кошельки, как только они снова будут в полной безопасности.
Средства пользователей в безопасности.
BTC, LTC, XRP, EOS, TRX + все остальные кошельки остаются полностью работоспособными.
— Stake.com (@Stake) 4 сентября 2023 г.
Недавний анализ компании Beosin, занимающейся безопасностью блокчейнов, подсчитал, что общий убыток составил $41,35 млн, включая $15,7 млн на Ethereum (ETH), $7,8 млн на Polygon (MATIC) и $17, а также $8 млн на Binance Smart Chain.
@Делать ставку испытал несколько подозрительных выходов на #БСК И #Многоугольник.
Эфириум: ~$15,7 млн.
Полигон: ~$7,8 млн.
CSB: ~$17,8 млн.
Общая сумма средств составила около $41,35 млн.Будь настороже! pic.twitter.com/cKBK3kMeUz
— Оповещение Беосин (@BeosinAlert) 4 сентября 2023 г.
Один раньше оценивать 15,7 миллиона долларов другой компании по безопасности блокчейнов, PeckShield, не учитывают 25,6 миллиона долларов, предположительно потерянных на BSC и Polygon, в соответствии с ончейн-аналитику ZachXBT.
Первая операция произошел в 12:48 UTC, переведя примерно 3,9 миллиона долларов США в стейблкоине Tether (USDT) из Stake на счет злоумышленника. Следующие две сделки удалено более 6000 эфиров на сумму около 9,8 миллионов долларов США в текущих ценах.
Злоумышленник продолжал сбрасывать токены в течение следующих нескольких минут, в том числе около 1 миллиона долларов США в монетах USD (USDC), 900 000 долларов США в Dai (DAI) и 333 Stake Classic (STAKE) (75 долларов США), что предположительно составило первые 15,7 долларов США. миллионов на Ethereum.