Stake.com bị hack, thiệt hại ước tính 42 triệu USD

Đêm qua (04/9) giờ Việt Nam, theo PeckShield, có vẻ như giao thức Stake.com đã bị hack. Dựa theo các dữ liệu được ghi nhận từ Etherscan, dường như thiệt hại của vụ hack lên đến 6,000 ETH.

Hi @Stake, you may want to take a look: https://t.co/qtoTeXpXWE

— PeckShield Inc. (@peckshield) September 4, 2023

Theo ghi nhận, vào lúc 9:01 pm ngày 04/9/2023 (giờ Việt Nam), tài khoản X của PeckShield Inc. đã đăng tải một dòng tweet kèm một địa chỉ ví được gắn nhãn Stake.com Hacker. Lần theo các giao dịch liên quan đến địa chỉ ví này, chúng tôi nhận thấy một số giao dịch được chuyển từ địa chỉ ví được gắn nhãn của Stake.com đến địa chỉ ví Stake.com Hacker. Trong đó, đáng chú ý nhất có một giao dịch được chuyển đến địa chỉ ví này trị giá 6,000 ETH.

Giao dịch chuyển 6,000 ETH đến địa chỉ ví được gắn nhãn Stake.com Hacker. Nguồn: Etherscan.

Động thái này đã dấy lên những lo ngại về việc Stake.com bị hack. Xét theo giá trị ETH tại thời điểm chúng tôi viết bài này, giao dịch chuyển 6,000 ETH trên có giá trị khoảng gần 10 triệu USD.

• Ngay sau khi nhận 6,000 ETH từ địa chỉ ví của Stake.com, địa chỉ ví Stake.com Hacker đã chuyển 5,900 ETH đến một địa chỉ ví khác là 0x94F1b9…0cD58E8A.
• Sau đó một thời gian, địa chỉ ví hacker này tiếp tục chuyển thêm 97.99 ETH đến địa chỉ ví 0x94F1b9…0cD58E8A. Tại thời điểm BeInCrypto thực hiện bài viết này, địa chỉ ví kể trên vẫn đang nắm giữ 5,998.2 ETH, trị giá khoảng 9.76 triệu USD theo mức giá hiện tại.

Tuy nhiên, có vẻ như con số không chỉ dừng lại ở việc thiệt hại 6,000 ETH trong vụ hack của Stake.com này. Theo thông tin được chia sẻ bởi ZachXBT, dường như có thêm khoảng 25.6 triệu USD đã bị rút trên hai mạng khác là BSC và Polygon. Như vậy, nếu như việc Stake.com bị hack là thật thì thiệt hại của vụ hack này đang gần chạm ngưỡng 42 triệu USD và chưa có dấu hiệu dừng lại.

Another $25.6M was drained on BSC and Polygon

— ZachXBT (@zachxbt) September 4, 2023

Mặc dù vậy, vẫn chưa có thông tin chính thức từ phía Stake.com về vụ hack này. Đoạn tweet gần nhất được đăng trên X vào lúc 10:13 pm cùng ngày vẫn không nhắc gì đến vấn đề này.

Three hours ago, unauthorised tx’s were made from Stake’s ETH/BSC hot wallets.

We are investigating and will get the wallets up as soon as they’re completely re-secured.

User funds are safe.

BTC, LTC, XRP, EOS, TRX + all other wallets remain fully operational.

— Stake.com (@Stake) September 4, 2023

THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER