14 сентября игровое dApp EOSBet Dice от казино EOSBet было взломано после аналогичного ограбления его конкурента DEOSGames двумя днями ранее. Платформа на базе EOS была обворована почти на 44 400 EOS (стоимостью более 240 000 долларов США) путем эксплуатации уязвимостей в их смарт-контрактах.
Хакер, действующий под псевдонимом aabbccddeefg по сообщениям, смог украсть 44 427,4302 EOS из кошелька платформы EOSBet.
Представитель EOSBet подтвердил взлом, заявив:
«Несколько часов назад мы подверглись атаке, и из нашего банкролла было выведено около 40 000 EOS. […] Эта ошибка не была незначительной, как утверждалось ранее, и мы все еще проводим форензику и собираем по кусочкам то, что произошло».
Согласно Hard Fork, первым, кто поделился информацией об уязвимости платформы, был пользователь Reddit. Сообщалось, что 23 транзакции были совершены менее чем за пять минут путем отправки различных сумм на счет хакера.
Небольшие суммы EOS были отправлены на адрес атакующего составляют с прикрепленными угрожающими сообщениями. Используя имя аккаунта очень похожее на официальный кошелек EOSBet, кто-то отправляет якобы официальные сообщения, пытаясь выглядеть легитимно
EOS были отправлены на счет хакера небольшими суммами, прикрепленными с угрожающим сообщением.
Похоже, что хакеры использовали поддельный хеш, чтобы иметь возможность вызывать функцию «transfer» платформы извне.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Марко Ти
Колумнист и новостной журналист Cryptolitan.com. Марко имеет более 4 лет опыта работы в журналистике, освещая криптовалюты и технологии блокчейн. Он также обладает многолетним опытом написания статей о технологических новостях и инновациях.
