240.000 $ rubati dagli hacker dal portafoglio EOSBet Dice

Il 14 settembre, EOSBet Dice, una dApp di gioco di EOSBet Casino, è stata hackerata in seguito a un furto simile ai danni del suo concorrenteEOSGames due giorni fa. La piattaforma di gioco basata su EOSè stata rubata con quasi 44.400 EOS per un valore di oltre 240.000 dollari, sfruttando le vulnerabilità dei suoi smarttrac.

L'hacker, che si fa chiamare con lo pseudonimo aabbccddeefg, sarebbe riuscito a rubare 44.427,4302 dal EOSBet.

Un portavoce di EOSBet ha confermato l'attacco informatico, affermando:

"Qualche ora fa siamo stati attaccati e circa 40.000 EOS sono stati sottratti dal nostro conto corrente. […] Questo bug non era di lieve entità, come affermato in precedenza, e stiamo ancora svolgendo indagini forensi per ricostruire cosa è successo."

Secondo Hard Fork, un utente di Reddit è stato il primo a condividere la sua scoperta sulla vulnerabilità della piattaforma. È stato segnalato che 23 transazioni in meno di cinque minuti sono state effettuate inviando importi variabili all'account dell'hacker.

Piccole quantità di EOS dell'attaccante all'account con allegati alcuni messaggi minacciosi. Utilizzando un nome account molto simile al portafoglio ufficiale EOSBet, qualcuno sta inviando comunicazioni apparentemente ufficiali nel tentativo di apparire legittimo.

EOS è stato inviato all'account dell'hacker in piccole quantità, allegato a un messaggio minaccioso.

Sembra che gli hacker abbiano utilizzato un hash falso per poter richiamare esternamente la funzione "trasferimento" della piattaforma.