• Stake.com blev for nylig hacket for $41 millioner. Hvad skete der under hændelsen?
• Hvordan reagerede kryptokasinogiganten på angrebet?
• Implikationerne og lektioner for krypto.

Sikkerhedsbrudet, der så online kryptokasino stake.com at tabe 41 millioner dollars til hackere den 4. september er blandt de mest bemærkelsesværdige angreb, der har ramt cryptocurrency-industrien i år. Siden hændelsen har blockchain-sikkerhedsanalytikere og retshåndhævelse knyttet de "mistænkelige udstrømninger" til en suveræn statsaktør - Nordkoreas Lazarus Group.

Den 7. september afholdte  Federal Bureau of Investigation (FBI) udgav en rapport, der identificerede Lazarus Group som hackeren ansvarlig for tyveriet. FBI fastgjorde også flere andre kryptohack til gruppen, herunder angrebene på Alphapo, CoinsPaid og Atomic Wallet. Gruppen er angiveligt ansvarlig for angreb, der har set mere end $200 millioner i krypto stjålet alene i 2023.

Forstå hvad der skete

Blockchain-data afslørede, at Stake.com-hacket startede med en transaktion på Ethereum, hvor hackere overførte omkring $3.9 millioner af stablecoin Tether (USDT). 

Angriberne trak derefter 6,001 Ether (ETH), til en værdi af omkring $9.8 millioner til den aktuelle markedspris. Der blev også trukket tilbage omkring $1 million i USD Coin (USDC), $900,000 værd af Dai (DAI) og 333 Stake.com Classic (STAKE) tokens, hver til en værdi af $75.48.

Mens indledende rapporter indikerede stjålne kryptomidler beløb sig til $16 millioner, der steg til 41 millioner dollars.

Den 7. september afslørede platformen, at hackeren havde påbegyndt cross-chain transaktioner ved at overføre midler til BTC blockchain gennem nye tegnebøger på Polygon og Avalanche. Fra den 8. september er $4.5 millioner blevet flyttet til BTC-adresser. I mellemtiden forbliver størstedelen af ​​de stjålne midler, cirka 36 millioner dollars, på netværkene Ethereum, Polygon og BNB Chain.

Stake.com forsikrede sine kunder om, at brugernes midler var sikre, og at kun en lille procentdel af onlinekasinoets samlede midler var blevet påvirket. Men midt i hændelsen blev mange falske konti på X (tidligere Twitter) beskåret med falske opdateringer, der forsøgte at narre folk til at klikke på phishing-links for at få refusion.

Forståelse af varme punge og kolde punge

Krypto-tegnebøger er afgørende for opbevaring og styring af kryptovalutaaktiver. De kommer i to hovedtyper: varme punge og kolde punge. Begge typer tegnebøger har deres egne fordele og ulemper. Den rigtige type tegnebog afhænger af, hvor meget krypto en person har, deres sikkerhedspræferencer, og hvor tilgængelige de ønsker, at deres penge skal være.

Hot crypto wallets er altid forbundet til internettet, med eksempler som exchange wallets. De er typisk gratis og giver brugerne mulighed for at gemme, sende, modtage, administrere og se deres kryptovalutaaktiver. Adgang er via enhver internetaktiveret enhed, inklusive telefoner, tablets og pc'er. Det er derfor, hot wallets foretrækkes for nem adgang og handel.

Men selvom hot wallets tilbyder bekvemmelighed og hurtige transaktioner, er de mindre sikre, når det kommer til opbevaring af værdifulde aktiver. Risikoen for hacking er højere sammenlignet med kolde tegnebøger.

Da kolde tegnebøger gemmer aktiver offline, med adgang via hardwareenheder, er truslen om at blive hacket betydeligt lavere. Brugen af ​​kolde tegnebøger er steget, især efter sammenbruddet af FTX, og hacks på flere andre centraliserede kryptobørser.

Ser over sikkerhedsaspekterne

Tegnebøger fungerer med offentlige og private nøgler, som er de kryptografisk genererede strenge af bogstaver og tal, der autoriserer kryptotransaktioner. I traditionel bankterminologi er den offentlige nøgle som en brugers kontonavn, mens de private nøgler er som den adgangskode, der er nødvendig for at få adgang til kontoen . Uden den kan du ikke få adgang til de gemte kryptovalutaer.

Tilføjelse af et lag af sikkerhed er nøglen til brug af hot wallets, og dette kan opnås på forskellige måder, herunder at opdele tegnebogsnøgler og opbevare dem forskellige steder. Andre kontroller som grænser for pengeoverførsler, frekvens og kvalificerede modtageadresser kunne være nyttige. Sådanne foranstaltninger hjalp med at begrænse Stake.com-hackeren til sin bankroll-pulje og ETH/BSC.

Stake.coms svar på hacket

Ifølge Ed Craven, medstifter af Stake.com, har platformen en lille procentdel af sine kryptoreserver i en hot wallet. Han bemærkede dog i et interview med DL News, at bruddet ikke var på grund af hackerne, der erhvervede Stake.coms hot wallet private nøgler.

Craven bemærkede også i en blogindlæg på Medium, at virksomhedens team handlede hurtigt efter hacket og stoppede alle udbetalinger og indbetalinger for at forhindre yderligere tyveri.

Dette blev gjort inden for 20 minutter, med ondsindede komponenter deaktiveret og nødvendige indeslutningsforanstaltninger iværksat inden for 4 timer. Som et resultat påvirkede angrebet kun en lille del af Stake.coms reservemidler, der var beregnet til store gevinster. Stake.com genoptog også hurtigt sin drift og begyndte at kreditere kunder, der sendte penge under udnyttelsen. 

I mellemtiden arbejder virksomheden med retshåndhævelses- og cybersikkerhedseksperter, mens de forsøger at afsløre og pågribe hackerne.

Stake, som understøtter 18 kryptovalutaer som betalingsmetode, bemærkede også, at de to spil, der er påvirket af sikkerhedsbruddet, vil forblive deaktiveret under hele undersøgelsen. 

Lektioner for kryptoindustrien

Det seneste sikkerhedsbrud på Stake.com har lød alarmer om robustheden af ​​online kryptoplatforms værdipapirer. Store sikkerhedskompromiser i historien, såsom Sonys 2011 PSN-indtrængen og 2017 Equifax-dataeksponeringen, har tjent som afgørende læringspunkter i deres sektorer. 

Ligeledes fremhæver Stake.com-hændelsen nødvendigheden af ​​styrkede forsvarsmekanismer i det hastigt udviklende kryptorum. Sådanne sårbarheder, hvis de ikke behandles, kan ikke kun påvirke umiddelbare finansielle besiddelser, men også udhule et langvarigt omdømme.

I betragtning af den fare, som Stake.coms finansielle reserver står over for, er der uro med hensyn til pålideligheden af ​​kryptovaluta i hverdagens praktiske forretningsapplikationer. Dette tab i forbrugernes og erhvervslivets tillid kan oversættes til potentielle forsinkelser eller reduktioner i udbetalinger, et negativt resultat for skabere, især dem, der for nylig migrerede til Kick på jagt efter en mere lukrativ platform. Men hvis Stake.com dygtigt kan navigere gennem denne turbulens og begrænse følgerne, kan dets overordnede finanspolitiske helbred forblive intakt.

Dette brud har fået industrispecialister til at genoverveje de iboende risici ved at sammenlægge kryptovalutafunktioner med platforme, der ligner Kick. Hændelsen tjener som en klarmelding til virksomheder, der overvejer lignende integrationer.

For at styrke forsvaret bør platforme slå til lyd for krypterede transaktioner, urokkelig databeskyttelse, opretholde retfærdighed gennem Random Number Generator (RNG) protokoller og understrege lagdelte kontobeskyttelsesforanstaltninger. Desuden er det altafgørende at tilbyde sikre transaktionsmetoder, opretholde årvågen overvågning og sikre dedikeret kundeengagement.

For kasinoer, der sigter efter bæredygtighed og tilpasningsevne midt i sofistikerede trusler, bliver inkorporering af AI-centreret svindeldetektion afgørende. Regelmæssige sikkerhedsevalueringer og relevante certificeringer styrker en forpligtelse til at bevare et pålideligt miljø for sin brugerbase og samtidig opretholde platformens værdsatte omdømme.

Stake.coms modstandsdygtighed

Stake.com, der blev grundlagt i 2017 og har hovedkontor på Curacao, er et af de førende kryptokasinoer i verden. Platformen genererede omkring 2.6 milliarder dollars i omsætning i 2022, og nylige rapporter afslørede, at gambling-platformen registrerede over 900 mio. væddemål i august.

Ud over dets primære casinofunktioner har Stake.com knyttet stærke bånd til Kick Streaming, en platform fejret for at sponsorere kendte streamere, herunder Adin Ross, Amouranth og XQC. Navnlig kan platformen også prale af et partnerskab med Drake som en fremtrædende ambassadør, hvilket øger dens fremtræden i branchen yderligere.

Hacking-hændelsen understreger vigtigheden af ​​løbende sikkerhedsforbedringer, øget årvågenhed og brugeruddannelse for at beskytte både erfarne og uerfarne kryptogamblere.

Før det seneste hack havde Stake.com truffet forskellige sikkerhedsforanstaltninger for at beskytte brugerdata og midler. Platformen krævede komplekse adgangskoder og implementerede to-faktor-autentificering (2FA) for at tilføje et ekstra lag af sikkerhed til brugerkonti. Disse foranstaltninger er designet til at gøre det vanskeligt for uautoriserede personer at få adgang til brugerkonti.

Virksomheden udførte også regelmæssige sikkerhedsrevisioner for at identificere og rette potentielle sårbarheder. Dette er et forsøg på at være på forkant med cyberkriminelle. Det brugte også krypteringsteknologier til at beskytte brugerdata og finansielle transaktioner.

Derudover gav platformen også vejledning til brugere og advarede dem mod at spille højrisikospil, der kunne udsætte dem for hacks. Sikkert spil, også kendt som ansvarligt spil, opmuntres stærkt.

For at spille sikkert råder Stake.com spillere til at balancere spil med andre rekreative aktiviteter, sætte en forbrugsplan og tidsgrænse, satse med overkommelige midler, holde pauser og forstå oddsene og de tilknyttede risici. Virksomheden minder også spillere om ikke at lade tab overdrevent forstyrre eller vrede dem under gamblingsessioner.

Det er dog vigtigt at bemærke, at ingen sikkerhedsforanstaltninger er perfekte. Stake.com-hacket viser, at selv veletablerede og velfinansierede kryptokasinoer kan være sårbare over for angreb. Virksomheden lover at fortsætte med at investere i cybersikkerhed for hurtigt at tilpasse sig nye trusler.

Konklusion

Stake.com har vist større modstandskraft i kølvandet på sikkerhedsbruddet og har taget væsentlige skridt for at forbedre sikkerheden og beskytte brugerdata og midler. Hændelsen fremhæver dog, at selv veletablerede kryptoplatforme ikke er immune over for sådanne angreb. 

Hot wallets' kritiske rolle i en anden hændelse, med Stake.coms strategiske brug af sikre hot wallets, der muliggør en hurtig genopretning og beskyttelse af brugermidler. Men efterhånden som industrien fortsætter med at modnes, fremhæver hacks det faktum, at kryptokasinoer, inklusive Stake.com, er nødt til at prioritere konstant årvågenhed, robuste sikkerhedsforanstaltninger og proaktive hændelsesresponsmekanismer for at sikre sikkerheden af ​​digitale aktiver.

• SEO Powered Content & PR Distribution. Bliv forstærket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk dig selv. Adgang her.
• PlatoAiStream. Web3 intelligens. Viden forstærket. Adgang her.
• PlatoESG. Kulstof, CleanTech, Energi, Miljø, Solenergi, Affaldshåndtering. Adgang her.
• PlatoHealth. Bioteknologiske og kliniske forsøgs intelligens. Adgang her.
• Kilde: https://coinjournal.net/news/stake-coms-41m-hack-implications-and-lessons-in-crypto-security/