- Les retraits ont été signalés par la société de sécurité Cyvers Alerts.
- Les crypto-monnaies impliquées dans les retraits comprennent l’USDT, l’ETH, le DAI, l’USDC et le STAKE.
- Alphapo, un fournisseur de services de paiement de plusieurs sites de crypto-jeux, a constaté des retraits erronés similaires le 23 juillet.
La société de sécurité Cyvers Alerts a signalé des retraits de la plateforme de jeu de crypto-monnaie Slake totalisant 16 millions de dollars le 4 septembre comme des « transactions suspectes ».
La désignation par Etherscan du compte retiré comme étant un « pirate informatique de Stake.com » suggère que l’argent pourrait avoir été siphonné à la suite d’un vol de clé privée.
Comment les fonds ont été retirés de Stake
Les preuves de la blockchain révèlent des retraits extrêmement importants des contrats Stake.com vers le compte de l’attaquant présumé. 3,9 millions de dollars de Tether (USDT) ont été transférés de Stake vers le compte de l’attaquant lors de la première transaction, qui a eu lieu à 12h48. Deux autres transactions ont nécessité 6 001 Ethereum (ETH), d’une valeur d’environ 9,8 millions de dollars. Le hacker ne s’est pas arrêté là. Il a continué à voler des jetons, dont 900 000 $ de Dai (DAI), 333 Stake Classic (STAKE) d’une valeur de 75,48 $ et environ 1 million de dollars en USD Coin (USDC).
🚨ALERT🚨Notre système basé sur l’IA a détecté plusieurs transactions suspectes avec @MiserL’adresse .https://t.co/0ZoMITOyF5 a reçu environ 16 millions de dollars en $ETH $USDC $USDT et $DAI
Toutes les pièces stables sont converties en $ETH et distribué à différents EOA.
POUR VOTRE INFORMATION: @tayvano_ @zachxbt pic.twitter.com/CSGwRHEiVm
— 🚨 Alertes Cyvers 🚨 (@CyversAlerts) 4 septembre 2023
L’agresseur présumé aurait siphonné l’argent et l’aurait réparti sur plusieurs comptes.
Piratage des sites de jeux de crypto-monnaie
Stake n’a jusqu’à présent pas encore publié de déclaration sur les retraits douteux au moment de la publication. Les jeux de dés, le Blackjack, le Lingo et d’autres jeux de casino sont disponibles via le protocole de jeu de crypto-monnaie Stake, ainsi que les paris sportifs sur le basket-ball, le tennis, le volley-ball et d’autres sports.
Il est possible que des pirates aient déjà ciblé des sites de jeux de crypto-monnaie en 2023. Alphapo, un fournisseur de services de paiement, a enregistré 31 millions de dollars de retraits erronés le 23 juillet. Hypedrop, Bovada et Ignition ne sont que quelques-uns des sites de jeux de crypto-monnaie qui ont utilisé Alphapo comme un fournisseur.