Stake : Le casino crypto s’est fait hacké à hauteur de 41 millions de dollars

Lancé en 2017, Stake.com a vu sa popularité grimper en flèche en raison de son acceptation des cryptomonnaies. De tous les casinos de référence crypto-friendly, cette plateforme attire de nombreux joueurs voulant se divertir ou faire des paris sportifs. Plusieurs célébrités riches en jetons numériques s’habituent à y faire des paris, pour ne citer que le rappeur canadien Drake. Dernièrement, on a rapporté que Stake a fait l’objet d’un hack crypto lui ayant causé la perte de 41 millions de dollars. Décryptage !

En bref

• Stake.com a été piraté à hauteur de 41,3 millions de dollars :
• Le pirate a pu siphonner des USDT, ETH, DAI, STAKE et USDC à plusieurs reprises et les a transférés vers plusieurs portefeuilles crypto.

On a piraté le casino crypto Stake.com !

Sommes-nous entrées dans une période où les hackers crypto sont plus forts que les techniciens hacking & sécurité d’entreprise ? L’homme qui a pu voler des cryptos de plus de 50 millions dans les pools de Curve Finance était même allé jusqu’à dire : « je suis plus intelligent que vous tous ».

🚨@Stake has experienced multiple suspicious outflows on #Ethereum, #BSC and #Polygon.

ETH: ~$15.7M
Polygon: ~$7.8M
BSC: ~$17.8M
The total funds were ~$41.35M.

Stay alert! pic.twitter.com/cKBK3kMeUz

— Beosin Alert (@BeosinAlert) September 4, 2023

« Stake a connu de multiples sorties de fonds suspectes sur Ethereum, BSC et Polygon.

ETH : ~$15,7M

Polygon : ~$7,8M

BSC : ~17,8M

Le total des fonds était de ~41,35 millions de dollars.

Restez vigilants ! »

D’après Cointelegraph, des retraits importants en cryptomonnaies ont été aperçus depuis Stake hier. Les fonds crypto volés provenaient de trois blockchain notoires (Ethereum, Polygon et BNB Smart Chain) et ont été acheminés vers un compte de retrait du nom de « Stake.com Hacker ».

Voici donc quelques détails concernant ce hack de cryptomonnaies :

• 3,9 millions de dollars en Tether USDT à 12h48 ;
• 6 001 en ETH ;
• 1 million de dollars en USD Coin (USDC) ;
• 900 000 dollars de DAI ;
• 333 Stake Classic (STAKE) ;
• Etc.

Apparemment, vous trouverez d’amples détails sur la liste de cryptos volées dans l’image épinglée dans le tweet de Beosin Alert.

Après avoir réussi son coup, le hacker en cryptomonnaies de Stake.com a reparti les sommes volées sur plusieurs comptes.

Les casinos crypto, nouveaux cibles des hackers ?

Stake.com, qui est très à cheval sur la sécurité de sa plateforme, n’a pas pu malheureusement empêcher cette attaque dévastatrice de hot wallets crypto.

Three hours ago, unauthorised tx’s were made from Stake’s ETH/BSC hot wallets.

We are investigating and will get the wallets up as soon as they’re completely re-secured.

User funds are safe.

BTC, LTC, XRP, EOS, TRX + all other wallets remain fully operational.

— Stake.com (@Stake) September 4, 2023

« Il y a trois heures, des transactions non autorisées ont été effectuées à partir des hot wallets ETH/BSC de Stake.

Nous enquêtons et nous remettrons les portefeuilles en service dès qu’ils seront complètement sécurisés.

Les fonds des utilisateurs sont en sécurité.

BTC, LTC, XRP, EOS, TRX + tous les autres portefeuilles restent pleinement opérationnels. »

Ainsi, l’administration de Stake.com a dû désactiver certains wallets crypto afin de stopper l’hémorragie.

Les techniciens du casino crypto doivent à présent revoir le dispositif de sécurité vanté par Captain Altcoin. Voici une liste non exhaustive de ses caractéristiques :

• exigence de mots de passe complexes et difficiles à déchiffrer ;
• recours à la fonction 2FA, dont la complémentarité avec le nom d’investisseur crypto et le mot de passe n’est plus à démontrer ;
• réalisation d’audits de sécurité fréquents dans le but de corriger les éventuelles vulnérabilités ;
• maniement de technologies de cryptage pour sécuriser les données ainsi que les transactions en cryptomonnaies des utilisateurs ;
• accompagnement des joueurs pendant leur parcours sur le casino crypto ;
• etc.

Notons aussi que le hack de cryptomonnaies sur des plateformes similaires à Stake.com est devenu courant ces derniers temps. Le 23 juillet dernier, par exemple, Alphapo, prestataire de paiements pour des casinos crypto comme Bovada, Ignition et Hypedrop, a également vu son portefeuille vidé de 31 millions de dollars.

Bref, ce hack crypto survenu chez Stake a sûrement terni l’image du secteur des casinos acceptant les cryptomonnaies. Les joueurs-parieurs comme Drake voudront-ils rester sur la plateforme après un tel incident ? De plus, les régulateurs de cryptomonnaies vont se réveiller en apprenant le danger représenté par ces casinos crypto pour les utilisateurs.