Le 4 septembre, à 21h28 UTC, la plateforme de paris cryptographiques Stake a repris ses services de dépôt et de retrait cinq heures seulement après un exploit signalé de 40 millions de dollars.
L’incident a commencé par plusieurs transactions inhabituelles lundi matin, heure de l’Est, avec environ 16 millions de dollars en Ethereum, Tether, USD Coin et DAI quittant la plate-forme, comme l’a noté la société de sécurité Web3 Cyvers.
L’attaquant a lancé la première transaction à 12 h 48 UTC, transférant environ 3,9 millions de dollars de Tether de Stake vers son compte.
Par la suite, deux autres transactions ont permis de déplacer plus de 6 000 Ethers, ce qui équivaut à environ 9,8 millions de dollars aux prix actuels.
Au cours des minutes suivantes, l’attaquant a continué à drainer des jetons, dont environ 1 million de dollars en pièces USD, 900 000 dollars de Dai et 333 jetons Stake Classic (STAKE), pour un total de 75 dollars. Cela représente la perte initiale de 15,7 millions de dollars sur le réseau Ethereum.
Selon un enquêteur en cryptographie, 25 millions de dollars supplémentaires ont été détournés de Binance Smart Chain et Polygon. ZachXBT.
La société de sécurité blockchain Beosin a estimé la perte totale à 41,35 millions de dollars, dont 15,7 millions de dollars sur Ethereum, 7,8 millions de dollars sur Polygon et 17,8 millions de dollars supplémentaires sur Binance Smart Chain.
Peckshield, une autre société de sécurité blockchain, a émis des soupçons sur les transferts si la plateforme n’était pas en maintenance.
Stake confirme les transferts de portefeuille non autorisés et assure la sécurité des fonds des utilisateurs
Stake.com a confirmé plus tard que les transferts de portefeuille étaient « non autorisés », ce qui signifie une violation de la sécurité du portefeuille de l’entreprise. La société a assuré aux utilisateurs que leurs fonds restaient en sécurité et qu’elle avait enquêté sur l’incident.
Le fondateur milliardaire de Stake, Ed Craven, a déclaré sur Twitter que « Stake conserve à tout moment une petite partie de ses réserves de crypto dans des portefeuilles chauds pour ces mêmes raisons ». Il a ajouté que tous les portefeuilles concernés seraient bientôt opérationnels.
Après avoir confirmé les transactions non autorisées, Stake a repris ses services à l’exception des portefeuilles Bitcoin, Litecoin et XRP. La société n’a pas révélé la cause de l’exploit ni le montant exact volé, mais a réitéré la sécurité des fonds des utilisateurs.
Cyvers a identifié une adresse sur Twitter qui a reçu la crypto volée. Les pièces stables retirées de Stake ont été converties en Ethereum, le deuxième plus grand actif numérique.
Taylor Monahan, chef de produit principal de MetaMask et expert en sécurité, a souligné sur Twitter que les pirates de Stake semblaient méthodiques, partageant une représentation visuelle des transferts de portefeuille effectués par les pirates présumés.
Malgré la violation, le portefeuille Stake ciblé contient toujours 340 000 $ d’ETH et 2,1 millions de dollars en divers altcoins, selon les données d’Etherscan.
Les retraits du portefeuille semblent avoir été temporairement suspendus, une affirmation reprise par plusieurs utilisateurs sur Twitter.
Selon le Temps FinancierStake, un casino et paris sportifs australien qui accepte les dépôts en crypto-monnaie, a généré 2,6 milliards de dollars de revenus en 2022.
La plateforme bénéficie du soutien de célébrités, notamment Drake, qui aurait signé un accord de soutien annuel de 100 millions de dollars avec Stake en 2022.
