大手仮想通貨ステークカジノ(Stake.com)が4,100万ドルのハッキング被害に遭う

世界最大カジノサイトがハッキング被害に遭う

世界最大の仮想通貨カジノであるステークカジノ(Stake.com)は最近、ハッキングの被害に遭い、4,130万ドル(約61億円)の損失を被ったことが明らかになった。


日本語訳:
ALERT AIを活用したシステムが、Stakeとの不審なトランザクションを複数検出しました。
https://etherscan.io/address/0x3130662aece32f05753d00a7b95c0444150bcd3cアドレスは$ETH $USDC $USDTと$DAIで約 1,600 万ドルを受け取りました
すべてのステーブル コインはETHに変換され、さまざまなEOAに配布されます。

2023年9月5日(火曜日)未明、仮想通貨セキュリティ会社サイバース(Cyvers)がステークカジノのホットウォレットにリンクした複数の不規則な取引にフラグを立てたことでハッキングが明らかになった。サイバースのブロックチェーンデータは、ステークカジノの契約から攻撃者とされる人物のアカウントへの大きな引き出しを捕捉。最初の取引は午後12時48分に行われ、390万ドル(約5.7億円)相当のテザー(Tether/USDT)がステークカジノから攻撃者の口座に送金された。

日本語訳:
Stake Ethereum、BSCおよびPolygonで複数の不審な流出を経験しました。
ETH:~1570万ドル
ポリゴン:~780万ドル
BSC:~1,780万ドル
総資金は約4,135万ドルでした。
警戒を怠らない!

盗まれた資金の大半は、BSC(バイナンススマートチェーン)上のステークカジノのホットウォレットから流出。1,780万ドル(約26.3億円)を占め、残りの資金のうち、1,570万ドル(約23億円)はイーサリアム(Ethereum/ETH)で引き出され、最後の780万ドル(約11.5億円)はポリゴン(Polygon/MATIC)で引き出されたと、Web3のセキュリティ機関のベオシン(Beosin)が伝えている。

攻撃者はその後数分間にわたってトークンを引き出し続け、その中には100万ドル(約1.7億円)相当のUSDコイン(USDCoin/USDC)も含まれていたことも明らかになっている。

総合賭博サイトで利用される仮想通貨の内訳

ステークカジノはオンラインカジノとスポーツベッティングのプラットフォームで、ユーザーは仮想通貨を使って賭けることができ、同社は過去に、有名ラッパーのドレイク(Drake)氏やF1チームのアルファロメオ(Alfa Romeo F1 TEAM)との提携で話題になった。

同カジノは、ギャンブル・プロトコルとして、サイコロゲーム、ブラックジャック、リンゴなどのカジノゲームのほか、バスケットボール、テニス、バレーボールなどのスポーツ賭博も提供している。

同社は総資産額を公表していないが、Duneのダッシュボードによると、2022年8月以降の累積入金額は21億ドル(約3,101億円)を超えており、同プラットフォームはすべての入出金を停止。多くのユーザーが資金にアクセスできない状態となっていた。同カジノの共同設立者であるエド・クレイブン(Ed Craven)氏は2022年、同プラットフォームが全ビットコイン取引のほぼ6%、全ドージコイン(Dogecoin/DOGE)取引の12%、全ライトコイン(Litecoin/LTC)取引の15%を担っていることを明らかにしている。

意図的に賭博サイトを攻撃か

現在のところ、ステークカジノは情報漏洩の詳細や潜在的な攻撃者が誰であるかについては明らかにしていないが、同社は顧客の資金は安全であることをツイートで伝えている。

日本語訳:
3時間前、ステークのETH/BSCホットウォレットから不正なTXが作成されました。
私たちは調査を行っており、ウォレットが完全に再保護され次第、すぐに復元する予定です。
ユーザーの資金は安全です。
BTC、LTC、XRP、EOS、TRX、その他すべてのウォレットは引き続き完全に動作します。

一方で、ハッカーが2023年に仮想通貨賭博サイトを狙った可能性があるのはこれが初めてではなく、決済サービスを提供するアルファポ(Alphapo)は、7月23日に3,100万ドル(約45.8億円)の不審な引き出しを経験。Alphapoは、Hypedrop、Bovada、Ignitionなど複数の仮想通貨ギャンブルサイトのサービスプロバイダーであり、意図的にターゲットにされたとみられている。

【 追記 】
なお、同日午前6時半ごろには全サービスを再開させた事を同カジノは公式X(旧社名:Twitter)で報告している。

日本語訳:
すべてのサービスが再開されました!入金と出金はすべての通貨で即座に処理されます。ご不便をおかけして申し訳ございません