A chave privada da carteira da Stake vazou mais de US$ 40 milhões em criptomoedas

Autor: Macauley Peterson, Michael Mcsweeney; Compilador: Songxue, Jinse Finance

O Stake permite o staking com criptomoedas, e o site viu milhões de dólares em Ethereum e USDT sendo transferidos de carteiras conhecidas.

A empresa de segurança Web3 Cyvers relatou pela primeira vez que os padrões de transferência incluem swaps de stablecoin USDT para Ethereum.

De acordo com o Etherscan, a transação ocorreu entre 8h52 e 10h05 horário do leste dos EUA. “Depósitos e retiradas nas redes Ethereum e BSC/ERC20 estão passando por manutenção temporária”, postou o Telegram oficial do site às 10h08 ET.

As mensagens enviadas para o e-mail de imprensa do site foram devolvidas como não entregues e um porta-voz não respondeu a um pedido de comentário.

No entanto, às 13h16 horário do leste dos EUA, Stake divulgou um comunicado dizendo que estava investigando, mas que “os fundos dos usuários estão seguros”.

Essas transferências são consideradas suspeitas, principalmente porque o USDT é convertido em Ethereum (ETH), que não pode ser congelado pelo Tether.

Além das transferências de Ethereum, os investigadores da rede também rastrearam US$ 17,8 milhões na rede BNB e US$ 7,8 milhões na rede Polygon PoS.

O gerente de produto da MetaMask, Taylor Monahan, descreveu as transferências como “muito metódicas” e especulou que a Stake sofreu um “vazamento de sistema”.

“A transação inicial foi enviada através do sistema Stake para um endereço controlado pelo hacker”, disse ela na comunidade ETHSecurity do Telegram.

Evidências na rede sugerem que chaves privadas pertencentes às carteiras Stake vazaram, e Andrey Lazutkin, diretor de tecnologia da desenvolvedora de carteiras Tangem, disse que isso está acontecendo com frequência cada vez maior.

“A única solução para este problema é armazenar a chave privada em um ambiente protegido onde o próprio usuário não possa acessá-la e, portanto, terceiros (hackers, golpistas ou projetos fraudulentos) não possam acessá-la”, observou Lazutkin.

Stake é uma plataforma baseada em Curaçao que permite aos clientes apostar em esportes e jogos online usando Bitcoin (BTC), Ethereum (ETH) e Dogecoin (DOGE). Lançada em 2017, a plataforma permite apostas em outras moedas, inclusive no dólar norte-americano.

A Stake foi objeto de um processo por violação de marca registrada na Austrália, com um ex-sócio também reivindicando US$ 400 milhões contra os fundadores.