Stake錢包私鑰洩露超4000萬美元加密貨幣外流

作者:Macauley Peterson、Michael Mcsweeney;編譯:松雪,金色財經

Stake 允許使用加密貨幣進行投注,該網站已經發現價值數百萬美元的以太坊和USDT 從已知錢包中轉出。

Web3 安全公司Cyvers 最先報導稱,轉移模式包括從穩定幣USDT 到以太坊的掉期。

據Etherscan 稱,交易發生在東部時間上午8:52 至上午10:05 之間。美國東部時間上午10:08,該網站的官方Telegram 發布消息稱,“以太坊和BSC/ERC20 網絡上的存款和取款正在進行臨時維護。”

發送到該網站發布的新聞電子郵件的消息因無法送達而被退回,並且發言人沒有回復置評請求。

然而,美國東部時間下午1:16,Stake 發布聲明稱他們正在調查,但“用戶資金是安全的”。

這些轉賬被認為是可疑的,特別是因為USDT 兌換成以太坊(ETH),而以太坊無法被Tether 凍結。

除了以太坊轉賬之外,鏈上調查人員還追踪了BNB 鏈上的1780 萬美元和Polygon PoS 鏈上的780 萬美元。

MetaMask 產品經理Taylor Monahan 將這些轉移描述為“非常有條理”,並推測Stake 遭受了“系統洩露”。

“初始交易是通過Stake 系統發送到受黑客控制的地址,”她在Telegram 的ETHSecurity 社區中說道。

鏈上證據表明,屬於Stake 錢包的私鑰被洩露,錢包開發商Tangem 首席技術官Andrey Lazutkin 表示,這種情況發生的頻率越來越高。

“解決這個問題的唯一方案是將私鑰存儲在受保護的環境中,用戶自己無法訪問它,因此第三方(黑客、詐騙者或詐騙項目)也無法訪問它,” Lazutkin指出。

Stake 是一個位於庫拉索島的平台,允許客戶使用比特幣(BTC)、以太坊(ETH) 和狗狗幣(DOGE) 進行體育和在線遊戲投注。該平台於2017 年推出,允許以包括美元在內的其他貨幣進行投注。

Stake 一直是澳大利亞商標侵權訴訟的對象,一名前合夥人還向創始人提出了4 億美元的索賠。

Total
0
Shares
Related Posts