Tối 4/9, nhiều chuyên gia bảo mật blockchain cảnh báo nền tảng cá cược tiền mã hóa Stake đã bị hacker tấn công. Thiệt hại ước tính là 41 triệu USD.
Theo công ty bảo mật Cyvers, ngày 4/9, nhiều giao dịch bất thường đã diễn ra trên Stake. Giao dịch đầu tiên xảy ra vào lúc 7h48 tối 4/9, di chuyển khoảng 3.9 triệu USDT từ Stake vào tài khoản kẻ tấn công. Hai giao dịch tiếp theo bòn rút hơn 6,000 ETH, trị giá khoảng 9.8 triệu USD.
Vài phút tiếp theo, hacker tiếp tục lấy cắp khoảng 1 triệu USDC, 900,000 USD Dai và 333 STAKE (75 USD). Cyvers ước tính kẻ tấn công đã lấy đi khoảng 16 triệu USD Ethereum, USDT, USDC và DAI khỏi nền tảng. Nhà phân tích ZachXBT sau đó tiết lộ 25 triệu USD đã bị rút tiếp khỏi BNB Chain và Polygon.
Ban đầu, công ty bảo mật Peckshield nhận định các giao dịch có vẻ đáng ngờ nếu nền tảng không phải đang được bảo trì. Vài giờ sau, Stake xác nhận ai đó đã có quyền truy cập vào ví dự án và chuyển tiền bất hợp pháp.
“Các khoản tiền đã bị rút trái phép khỏi ví nóng ETH/BSC của Stake. Chúng tôi đang điều tra và sẽ khôi phục ví ngay khi bảo mật lại hoàn toàn”, Stake viết trên Twitter dự án, đồng thời cam kết tiền của người dùng vẫn an toàn.
Ví nóng là ví tiền mã hóa được kết nối với Internet, giúp người dùng có thể nhận và chuyển tiền nhanh chóng. Tuy nhiên, so với những ví lạnh luôn “offline”, ví nóng dễ bị hack và tấn công hơn. Tỷ phú Ed Craven, nhà sáng lập Stake chia sẻ rằng dự án luôn giữ một phần nhỏ tiền dự trữ crypto của mình trong ví nóng để thuận tiện chuyển tiền và tất cả ví bị ảnh hưởng sẽ sớm hoạt động lại.
Đến sáng 5/9, Stake xác nhận tất cả dịch vụ đã được khôi phục lại sau 5h đình trệ. Người dùng có thể nạp rút tiền như bình thường. Stake khẳng định lại tiền của người dùng vẫn an toàn, song không chia sẻ nguyên nhân vụ khai thác hay số tiền bị đánh cắp.
Cyvers đã đăng tải hình ảnh một địa chỉ đã nhận tiền từ Stake. Công ty bảo mật lưu ý rằng các stablecoin bị rút khỏi Stake đã được chuyển đổi thành Ethereum. Giám đốc Sản phẩm MetaMask Taylor Monahan cũng chia sẻ hình ảnh các giao dịch của hacker và nhận xét thủ phạm vụ Stake có vẻ “khá chuyên nghiệp”.
Năm 2017, Stake được sáng lập bởi tỷ phú người Australia Ed Craven. Dự án từng được quảng cáo bởi một số người nổi tiếng, nổi bật nhất là rapper Drake. Theo tờ Financial Times, rapper này đã ký hợp đồng quảng cáo trị giá 100 triệu USD mỗi năm với Stake vào năm 2022.
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Spot, FastFood, Meme cập nhật tin tức thị trường nhanh nhất tại:
- Channel Trading: https://t.me/gta_trading_channel
- Channel News: https://t.me/goctienao
- Group Meme: https://t.me/bietdoimeme
