仮想通貨ベッティングプラットフォーム「Stake」は、ブロックチェーンセキュリティ企業によると約4135万ドル(約60億円)の被害を受けたハッキングからわずか5時間後、入出金を再開し、ユーザー向けのサービスを再開した。
Stakeは9月4日のUTC時間21時28分にすべてのサービスが再開したことを確認した。これは、StakeのETH/BTCホットウォレットで複数の不正取引が行われたことを確認してから数時間後のことだ。
All services have resumed! Deposits & withdrawals are processing instantly for all currencies. We apologise for any inconvenience.
— Stake.com (@Stake) September 4, 2023
Stakeは、ビットコイン(BTC)、ライトコイン(LTC)、XRPウォレットに影響はなかったと述べたが、この不正流出の原因や盗まれた金額についてはまだ公表していない。しかし、Stakeはユーザーの資金が安全であるとしている。
Three hours ago, unauthorised tx’s were made from Stake’s ETH/BSC hot wallets.
— Stake.com (@Stake) September 4, 2023
We are investigating and will get the wallets up as soon as they’re completely re-secured.
User funds are safe.
BTC, LTC, XRP, EOS, TRX + all other wallets remain fully operational.
ブロックチェーンセキュリティ企業Beosinによる分析では、損失額は4135万ドルで、これにはイーサ(ETH)で1570万ドル、ポリゴン(MATIC)で780万ドル、バイナンススマートチェーン(BNB)からの1780万ドルが含まれていた。
一方、ブロックチェーンセキュリティ企業PeckShieldによる初期の推定では、BSCとポリゴンで失われたとされる2560万ドルを考慮に入れていなかったと、オンチェーンアナリストのZachXBT氏は指摘している。
最初の流出はUTC時間12時48分に行われ、Stakeから攻撃者のアカウントへ約390万ドル相当のステーブルコインのテザー(USDT)が移された。次の2つの取引では、現在の価格で約980万ドル相当のETHが流出した。攻撃者は次の数分間にトークンを引き続き流出させ、これには約100万ドル相当のUSDコイン(USDC)、90万ドル相当のダイ(DAI)、そしてStake Classic(STAKE)で約75ドルが含まれていた。
翻訳・編集 コインテレグラフジャパン