Hacker haben 240.000 US-Dollar aus EOSBet Dice Wallet gestohlen

Am 14. September wurde EOSBet Dice, eine Spiele-dApp von EOSBet Casino, gehackt, nachdem zwei Tage zuvor bereits ein ähnlicher Angriff auf den KonkurrentenEOSGames stattgefunden hatte. Die auf EOSbasierende Spieleplattform wurde durch Ausnutzung von Sicherheitslücken in ihren Smarttracum fast 44.400 EOS im Wert von über 240.000 US-Dollar erleichtert.

Dem Hacker, der unter dem Pseudonym aabbccddeefg , gelang es Berichten zufolge, 44.427,4302 aus der EOSBet-Plattform zu stehlen.

Ein Sprecher von EOSBet bestätigte den Hackerangriff und erklärte:

„Vor wenigen Stunden wurden wir angegriffen, und es wurden etwa 40.000 EOS aus unserer Bankroll gestohlen. […] Dieser Fehler war nicht so geringfügig, wie zuvor behauptet, und wir führen noch forensische Untersuchungen durch und versuchen, den Hergang zu rekonstruieren.“

Laut Hard Fork teilte ein Reddit-Nutzer als Erster seine Erkenntnisse über die Sicherheitslücke der Plattform. Berichten zufolge wurden innerhalb von weniger als fünf Minuten 23 Transaktionen durchgeführt, indem unterschiedliche Beträge an das Konto des Hackers überwiesen wurden.

Dem Konto des Angreifers wurden geringe Mengen an EOS zugesandt zusammen mit bedrohlichen Nachrichten . Unter Verwendung eines Kontonamens, der dem offiziellen EOS, versendet jemand scheinbar offizielle Nachrichten, um den Anschein von Legitimität zu erwecken. Bet Wallet sehr ähnlich ist

Dem Hacker wurde ein kleiner Betrag an EOS zusammen mit einer Drohnachricht zugesandt.

Es scheint, dass die Hacker einen gefälschten Hash verwendet haben, um die 'Transfer'-Funktion der Plattform von außen aufrufen zu können.