Stake, una plataforma de apuestas de criptomonedas, ha reanudado recientemente los depósitos, retiros y otros servicios solo cinco horas después de un exploit de $41 millones. La plataforma de apuestas notificó a sus usuarios que las wallets de Bitcoin y Litecoin no se vieron afectadas, pero aún no han comentado sobre la causa principal del exploit. Además, Stake aseguró que todos los fondos de los usuarios se mantuvieron seguros.
No hace mucho, se realizaron transacciones no autorizadas desde las hotwallets de ETH/BSC de la plataforma. Estas wallets permanecen suspendidas y funcionarán normalmente tan pronto como se consideren que han sido reinstaladas.
All services have resumed! Deposits & withdrawals are processing instantly for all currencies. We apologise for any inconvenience. 🙏
— Stake.com (@Stake) September 4, 2023
Según la investigación de la empresa de seguridad blockchain, Beosin, la pérdida total ascendió a casi $41,35 millones, que incluían $15,7 millones en Ethereum, $7,8 millones en Polygon y $17,8 millones adicionales en la Binance Smart Chain. Peckshield fue otra empresa de seguridad blockchain que realizó una investigación tras el exploit de Stake. Sin embargo, la firma estimó una suma de casi $15,7 millones, pero no tuvo en cuenta los $25,6 millones adicionales que se perdieron en BSC y Polygon.
Explorando Los Detalles Del Exploit De Stake
Stake es una plataforma de juegos de azar de criptomonedas que ofrece una serie de juegos de dados, blackjack, Lingo y varios otros juegos de casino. La plataforma también ofrece apuestas deportivas para varios juegos, incluidos baloncesto, tenis, voleibol y mucho más. Sin embargo, esta no es la primera vez que los sitios de juegos de azar con criptomonedas son atacados por hackers. En Julio de este año, el proveedor de pagos, Alphapo, sufrió una pérdida de $31 millones tras retiros sospechosos. La plataforma era proveedora de varios sitios de juegos de azar con criptomonedas, que incluyen Hypedrop, Bovada e Ignition.
Se reveló que la primera transacción se produjo a las 12:48p.m UTC y transfirió una suma de aproximadamente $3,9 millones en stablecoins USDT de Stake a la wallet del atacante. Las otras dos transacciones que siguieron eliminaron más de 6000 tokens Ether, que representan casi $9,8 millones.
El atacante no se detuvo ahí, ya que continuó retirando fondos adicionales en los minutos siguientes. Los tokens robados más tarde incluyen $1 millón de tokens USDC, casi $900,000 en tokens DAI, junto con 333 tokens Stake Classic. Actualmente se entiende que todos estos combinados conforman la suma de $15,7 millones que se robaron en Ethereum.