Indholdsfortegnelse
Krypto-Glücksspielseite Stake verliert 41 Millionen US-Dollar durch Hack
Am 4. September 2023 wurden auf der Krypto-Glücksspielseite Stake verdächtige Abhebungen in Höhe von 41 Millionen US-Dollar getätigt. Blockchain-Sicherheitsanalysten haben diese Transaktionen als “verdächtige Abflüsse” bezeichnet. Das abhebende Konto wurde von Etherscan sogar als “Stake.com Hacker” identifiziert. Diese Informationen deuten darauf hin, dass das Geld möglicherweise durch den Diebstahl eines privaten Schlüssels abgehoben wurde.
Verdächtige Abflüsse auf verschiedenen Plattformen
Stake hat über Twitter bestätigt, dass mehrere verdächtige Abflüsse auf verschiedenen Plattformen stattgefunden haben. Unter anderem waren Ethereum (ETH), Binance Smart Chain (BSC) und Polygon betroffen. Die auf den einzelnen Plattformen gestohlenen Beträge beliefen sich auf rund 15,7 Millionen US-Dollar bei Ethereum, 17,8 Millionen US-Dollar bei BSC und 7,8 Millionen US-Dollar bei Polygon. Insgesamt wurden also etwa 41,35 Millionen US-Dollar entwendet.
Verlauf der Abhebungen
Die Analyse der Blockchain-Daten ergab, dass es große Abhebungen von Stake.com-Contracts auf das Konto des mutmaßlichen Angreifers gab. Bei der ersten Transaktion wurden Tether (USDT) im Wert von etwa 3,9 Millionen US-Dollar von Stake auf das Konto des Angreifers überwiesen. In den folgenden Transaktionen wurden insgesamt 6.001 Ether (ETH) im Wert von etwa 9,8 Millionen US-Dollar entnommen. Der Angreifer nahm außerdem weitere Tokens, darunter USD Coin (USDC) im Wert von rund 1 Million US-Dollar, Dai (DAI) im Wert von 900.000 US-Dollar und 333 Stake Classic (STAKE) im Wert von 75,48 US-Dollar. Experten schätzen den Gesamtwert der gestohlenen Kryptowährungen auf 16 Millionen US-Dollar.
Untersuchungen und Schadensbegrenzung
Stake hat den Hack über Social Media bestätigt und gibt an, dass unautorisierte Transaktionen von den ETH/BSC Hot Wallets durchgeführt wurden. Das Team untersucht den Vorfall und wird die Wallets erst dann wieder in Betrieb nehmen, wenn sie vollständig gesichert sind. Den Nutzern wird versichert, dass ihre Gelder sicher sind. Stake behält einen kleinen Teil seiner Krypto-Reserven in Hot Wallets, um im Fall von Angriffen den Verlust zu minimieren. Daher machen die Verluste nur einen kleinen Prozentsatz der Gesamtmittel aus und die Nutzer sind nicht betroffen.
Weitere Angriffe auf Krypto-Glücksspielseiten
Der Hack von Stake ist nicht der erste Vorfall dieser Art im Jahr 2023. Bereits am 23. Juli wurden beim Zahlungsanbieter Alphapo auf ähnliche Weise 31 Millionen US-Dollar gestohlen. Alphapo war ein Dienstleister für mehrere Krypto-Glücksspielseiten. Dazu gehörten Hypedrop, Bovada und Ignition.
Wiederaufnahme der Dienste
Stake hat mittlerweile die Einzahlungen und Abhebungen wieder aufgenommen. Der Betreiber gab über Twitter bekannt, dass alle Dienste ab dem 4. September um 21:28 Uhr (UTC) wieder verfügbar sind. Ein- und Auszahlungen werden für alle Währungen sofort verarbeitet.
Sicherheit der Nutzer und Klärung der Ursache
Stake hat bestätigt, dass die Bitcoin (BTC), Litecoin (LTC) und XRP (XRP) Wallets nicht betroffen waren. Der genaue Umfang des Diebstahls und die Ursache des Exploits wurden jedoch noch nicht vollständig geklärt. Der Betreiber betont jedoch, dass das Geld der Nutzer weiterhin sicher ist.
Die Krypto-Glücksspielseite Stake bietet verschiedene Casino-Spiele wie Würfelspiele, Blackjack, Lingo sowie Sportwetten für verschiedene Sportarten wie Basketball, Tennis und Volleyball an. Trotz des Hacks betont Stake, dass seine Nutzer nicht betroffen sind und ihre Gelder sicher sind.
