ハッカーがEOSBetダイスウォレットから$240,000を盗む

9月14日、EOSBet Casinoのゲーム用dAppであるEOSBet Diceは、2日前に競合他社DEOSGamesで同様の強盗事件が発生した後にハッキングされました。EOSベースのゲームプラットフォームは、スマートコントラクトの脆弱性を悪用して、約44,400 EOS（24万米ドル以上）が吸い上げられました。

ハッカーはペンネーム aabbccddeefg で知られており、EOSBetのプラットフォームウォレットから44,427.4302 EOSを盗むことに成功したと報告されています。

EOSBetのスポークスパーソンはハッキングを確認し、次のように述べています：

「数時間前、私たちは攻撃を受け、バンクロールから約40,000 EOSが奪われました。[…] このバグは以前述べられたように軽微なものではなく、現在もフォレンジック調査を行い、何が起きたのかを解明しています。」

Hard Forkによると、Redditユーザーが最初にプラットフォームの脆弱性について発見したと報告されています。ハッカーのアカウントへ異なる金額を送信することで、5分以内に23件のトランザクションが行われたと報告されています。

少量のEOSが攻撃者の アカウントをロックしました 宛てに、いくつかの脅迫メッセージを添えて送信されました。アカウント名 非常に類似した 公式のEOSBetウォレットに似せたアカウントを使用して、誰かが正当性を装って公式の通信を行っているようです

EOSが、脅迫メッセージを添えて少量ずつハッカーのアカウントに送金されました。

ハッカーたちは、プラットフォームの『transfer』関数を外部から呼び出すために、偽のハッシュを使用したようです。