240,000 $ wurden von Hackern aus der EOSBet Dice Wallet gestohlen

Am 14. September wurde EOSBet Dice, eine Gaming-dApp von EOSBet Casino, nach einem ähnlichen Raubüberfall auf den Konkurrenten DEOSGames zwei Tage zuvor gehackt. Die auf EOS basierende Gaming-Plattform wurde um fast 44.400 EOS im Wert von mehr als 240.000 US-Dollar ausgebeutet, indem ihre Schwachstellen in ihren Smart Contracts ausgenutzt wurden.

Der Hacker, der unter dem Pseudonym aabbccddeefg berichtet, war in der Lage, 44.427,4302 von der Wallet-Plattform von EOSBet zu stehlen.

Ein Sprecher von EOSBet bestätigte den Hack und erklärte:

„Vor ein paar Stunden wurden wir angegriffen, und etwa 40.000 EOS wurden aus unserem Bankroll genommen. […] Dieser Fehler war nicht geringfügig, wie zuvor angegeben, und wir führen immer noch Forensik durch und setzen zusammen, was passiert ist.“

Laut Hard Fork war ein Redditor der Erste, der teilte, was er über die Schwachstelle der Plattform herausfand. Es wurde berichtet, dass 23 Transaktionen in weniger als fünf Minuten durchgeführt wurden, indem unterschiedliche Beträge an das Konto des Hackers gesendet wurden.

Kleine Mengen an EOS wurden an den Angreifer Konto gesendet, wobei einige bedrohliche Nachrichten angehängt waren. Unter Verwendung eines Kontonamens sehr ähnlich der offiziellen EOSBet-Wallet sendet jemand scheinbar offizielle Kommunikation, um legitim zu erscheinen

EOS wurde in kleinen Mengen in das Konto des Hackers gesendet, angehängt mit einer bedrohlichen Nachricht.

Es scheint, dass die Hacker einen gefälschten Hash verwendet haben, um die ‚Transfer‘-Funktion der Plattform extern aufrufen zu können.