Stake钱包私钥泄露 超4000万美元加密货币外流

欧易交易所

软件大小：268.26MB

软件版本：v3.4.2

APP下载

Stake允许使用加密货币进行投注，该网站已经发现价值数百万美元的以太坊和USDT从已知钱包中转出。

Web3安全公司Cyvers最先报道称，转移模式包括从稳定币USDT到以太坊的掉期。

据Etherscan称，交易发生在东部时间上午8:52至上午10:05之间。美国东部时间上午10:08，该网站的官方Telegram发布消息称，“以太坊和BSC/ERC20网络上的存款和取款正在进行临时维护。”

发送到该网站发布的新闻电子邮件的消息因无法送达而被退回，并且发言人没有回复置评请求。

然而，美国东部时间下午1:16，Stake发布声明称他们正在调查，但“用户资金是安全的”。

这些转账被认为是可疑的，特别是因为USDT兑换成以太坊（ETH），而以太坊无法被Tether冻结。

除了以太坊转账之外，链上调查人员还追踪了BNB链上的1780万美元和PolygonPoS链上的780万美元。

MetaMask产品经理TaylorMonahan将这些转移描述为“非常有条理”，并推测Stake遭受了“系统泄露”。

“初始交易是通过Stake系统发送到受黑客控制的地址，”她在Telegram的ETHSecurity社区中说道。

链上证据表明，属于Stake钱包的私钥被泄露，钱包开发商Tangem首席技术官AndreyLazutkin表示，这种情况发生的频率越来越高。

“解决这个问题的唯一方案是将私钥存储在受保护的环境中，用户自己无法访问它，因此第三方（黑客、诈骗者或诈骗项目）也无法访问它，”Lazutkin指出。

Stake是一个位于库拉索岛的平台，允许客户使用比特币(BTC)、以太坊(ETH)和狗狗币(DOGE)进行体育和在线游戏投注。该平台于2017年推出，允许以包括美元在内的其他货币进行投注。

Stake一直是澳大利亚商标侵权诉讼的对象，一名前合伙人还向创始人提出了4亿美元的索赔。