Stake.com habría sufrido un hackeo de USD 16 millones
Crypto gambling site Stake experienced $16 million in withdrawals on Sept. 4 in what security platform Cyvers Alerts is calling “suspicious transactions.” The withdrawing account has been labeled “Stake.com Hacker” by Etherscan, implying that the drained funds may be the result of a stolen private key.
El sitio de apuestas de criptomonedas, Stake.com, registró USD 16 millones en retiros el 4 de septiembre en lo que la plataforma de seguridad Cyvers Alerts califica de “transacciones sospechosas”. La cuenta que retiró los fondos ha sido etiquetada como “Stake.com Hacker” por Etherscan, lo que implica que los fondos drenados pueden ser el resultado de una clave privada comprometida.
ALERTOur AI-powered system has detected multiple suspicious transactions with @Stake.https://t.co/0ZoMITOyF5 address received about $16M in $ETH $USDC $USDT and $DAI
All the stable coins are converted to $ETH and distributed to different EOAs.
FYI: @tayvano_ @zachxbt pic.twitter.com/CSGwRHEiVm
— Cyvers Alerts (@CyversAlerts) September 4, 2023
Datos de la cadena de bloques muestran retiros muy grandes de contratos de Stake.com hacia la cuenta del presunto atacante. La primera transacción ocurrió a las 12:48 pm, transfiriendo aproximadamente USD 3.9 millones en la stablecoin Tether (USDT) desde Stake a la cuenta del atacante. Las dos siguientes transacciones retiraron 6,001 Ether (ETH), con un valor aproximado de USD 9.8 millones al precio actual. El atacante continuó retirando tokens durante los siguientes minutos, incluyendo aproximadamente USD 1 millón en USD Coin (USDC), USD 900,000 en Dai (DAI) y 333 Stake Classic (STAKE) (USD 75.48). Cyvers estimó que el valor total de las criptomonedas retiradas fue de USD 16 millones.
Después de drenar los fondos, el presunto atacante los distribuyó en múltiples cuentas. Hasta el momento de esta publicación, Stake no ha realizado un anuncio sobre los retiros sospechosos.
Stake es un protocolo de apuestas con criptomonedas que ofrece juegos de dados, Blackjack, Lingo y otros juegos de casino, así como apuestas deportivas para baloncesto, tenis, voleibol y otros deportes.
No es la primera vez en 2023 que sitios de apuestas de criptomonedas pueden haber sido objetivo de hackers. El 23 de julio, el proveedor de pagos Alphapo sufrió retiros sospechosos por un total de USD 31 millones. Alphapo era proveedor de varios sitios de apuestas de criptomonedas, incluyendo Hypedrop, Bovada e Ignition.
Esta es una noticia en desarrollo y se agregarán más detalles a medida que estén disponibles.
Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.
