Kunci pribadi dompet pasak bocor, arus keluar mata uang kripto lebih dari $40 juta

Penulis: Macauley Peterson, Michael Mcsweeney; Penyusun: Songxue, Golden Finance

Stake memungkinkan staking dengan mata uang kripto, dan situs ini telah melihat Ethereum dan USDT senilai jutaan dolar ditransfer dari dompet yang dikenal.

Perusahaan keamanan Web3 Cyvers pertama kali melaporkan bahwa model transfer mencakup pertukaran dari stablecoin USDT ke ethereum.

Menurut Etherscan, transaksi terjadi antara pukul 08:52 hingga 10:05 ET. Pada pukul 10:08 ET, Telegram resmi situs tersebut memposting bahwa “penyetoran dan penarikan di jaringan Ethereum dan BSC/ERC20 sedang menjalani pemeliharaan sementara.”

Pesan yang dikirim ke email pers situs tersebut dikembalikan sebagai tidak terkirim, dan juru bicara tidak menanggapi permintaan komentar.

Namun, pada pukul 13:16 ET, Stake merilis pernyataan yang mengatakan bahwa mereka sedang menyelidiki tetapi "dana pengguna aman."

Transfer ini dianggap mencurigakan, apalagi USDT diubah menjadi Ethereum (ETH) yang tidak bisa dibekukan oleh Tether.

Selain transfer Ethereum, penyelidik on-chain juga melacak $17.8 juta pada rantai BNB dan $7.8 juta pada rantai Polygon PoS.

Manajer produk MetaMask Taylor Monahan menggambarkan transfer tersebut sebagai "sangat metodis" dan berspekulasi bahwa Stake mengalami "kebocoran sistem".

“Transaksi awal dikirim melalui sistem Stake ke alamat yang dikendalikan oleh peretas,” katanya di komunitas ETHSecurity Telegram.

Bukti on-chain menunjukkan bahwa kunci pribadi milik dompet Stake telah bocor, dan Andrey Lazutkin, kepala teknologi pengembang dompet Tangem, mengatakan hal ini terjadi dengan frekuensi yang semakin meningkat.

“Satu-satunya solusi untuk masalah ini adalah dengan menyimpan kunci pribadi di lingkungan yang dilindungi di mana pengguna sendiri tidak dapat mengaksesnya dan oleh karena itu pihak ketiga (peretas, penipu, atau proyek penipuan) tidak dapat mengaksesnya,” kata Lazutkin.

Stake adalah platform berbasis Curacao yang memungkinkan pelanggan memasang taruhan olahraga dan permainan online menggunakan Bitcoin (BTC), Ethereum (ETH) dan Dogecoin (DOGE). Diluncurkan pada tahun 2017, platform ini memungkinkan taruhan dalam mata uang lain, termasuk dolar AS.

Stake telah menjadi subyek tuntutan hukum pelanggaran merek dagang di Australia, dengan mantan mitranya juga mengajukan klaim sebesar $400 juta terhadap para pendirinya.