Зарегистрированное на Кюрасао крупное криптовалютное казино Stake.com объявило накануне о том, что лишилось 41 миллиона 300 тысяч долларов в криптовалюте. Средства были похищены из горячих (имеющих постоянное подключение к интернету) криптовалютных кошельков, используемых для операционной деятельности самой компании, в результате хакерской атаки. Предполагается, что атака была осуществлена в два этапа: злоумышленники смогли сначала похитить 15 700 000 долларов в криптовалюте Ethereum, а затем еще 25 600 000 долларов из сети Binance Smart Chain (BSC) и базы Polygon.

Вчера компания приостановила возможность депозитов и вывода средств, но уже сегодня операции доступны в полном объеме. Представители Stake.com подчеркнули, что средства пользователей и другие кошельки самой платформы не затронуты инцидентом. Один из основателей компании Эд Крейвен также добавил, что на горячих кошельках Stake.com традиционно хранится лишь небольшая часть цифровых активов – именно в связи с высокими рисками. Тем не менее, атака на Stake.com стала одним из крупнейших хищений криптовалюты в текущем году.

В настоящее время нет информации о том, каким образом киберпреступники могли получить доступ к приватным ключам кошельков. Это могло произойти либо вследствие эксплуатации уязвимости, либо ключи были похищены непосредственно у разработчиков. Учитывая масштаб инцидента, эксперты предполагают, что за ним может стоять хакерская группировка, имеющая поддержку на правительственном уровне. Некоторые, в частности, указывают на северокорейскую группировку Lazarus, имеющую немалый опыт в похищении криптовалюты.