Hier, le crypto casino Stake.com a subi un vol d’Ethereum (ETH) et de BNB d’une valeur de plusieurs dizaines de millions de dollars.
La société a confirmé que des transactions non autorisées ont été effectuées à partir des portefeuilles chauds de Stake sur Ethereum et BSC, mais affirme que les fonds des utilisateurs sont en sécurité.
Tous les autres portefeuilles sont restés opérationnels, le vol n’affecte donc pas les portefeuilles sur Bitcoin, Litecoin, XRP, EOS et Tron.
Summary
Vol de millionnaires en Ethereum et BNB au casino crypto Stake.com
En analysant les transactions sur la chaîne, il a été découvert que des ETH, USDC, USDT et DAI d’un cours total de 16 millions de dollars ont été volés dans le wallet Ethereum.
Une fois soustraits, tous les tokens de stablecoin ont été convertis en ETH. L’hypothèse est qu’ils ont été convertis en Ethereum afin d’éviter que les fonds détournés ne soient bloqués par Tether ou Circle.
Au total, 6.000 ETH semblent avoir été détournés.
En plus de ces derniers, des tokens ont également été volés sur la chaîne BSC pour un cours total de 17,8 millions de dollars, et 7,8 millions de dollars sur le wallet de Polygon.
Au total, le vol a rapporté aux voleurs environ 40 millions de dollars.
Les transactions non autorisées ont été effectuées entre 8h52 et 10h05 hier.
Selon Taylor Monahan, chef de produit chez MetaMask, les transactions semblent avoir été « assez méthodiques », ce qui laisse supposer que la plateforme Stake.com a été compromise de manière systématique.
En fait, elles auraient été effectuées directement à partir des systèmes internes de la plateforme, grâce au vol des clés privées.
Il s’agissait en effet de hot wallets, et non de cold wallets avec des clés hors ligne.
Les auteurs du vol ne sont pas encore connus.
La plateforme
Stake.com est un site de jeux d’argent qui permet de placer des paris en utilisant des crypto-monnaies.
La société est basée à Curaçao et décrit sa plateforme comme un crypto-casino de premier plan.
Elle permet de parier sur des sports et des jeux en ligne, en utilisant BTC, ETH et DOGE.
La plateforme a été lancée en 2017, et permet également de parier en monnaies fiduciaires, comme le dollar américain.
L’entreprise a déjà connu quelques problèmes, mais de nature judiciaire. La brèche d’hier, en revanche, semble être la première dont j’ai connaissance.
Les casino crypto
Bien que les crypto casinos ne soient pas les plus utilisés en ligne, ils ont connu un certain succès au fil du temps principalement en raison de leur anonymat.
En n’exigeant pas de KYC et en autorisant les dépôts et les retraits en crypto-monnaies, ils permettent de parier de n’importe où dans le monde en tout anonymat.
Cela permet, entre autres, de dissimuler tout revenu aux autorités fiscales, ainsi que l’utilisation de fonds dont l’origine n’est pas vérifiée.
Stake.com fait toutefois partie de ces crypto-casinos qui présentent des restrictions. Par exemple, il ne peut pas être utilisé depuis n’importe où dans le monde.
Il est également soumis à des règles de KYC dans certains cas, à tel point qu’il demande même des pièces d’identité aux utilisateurs dont il exige la vérification de l’identité ou de l’origine des fonds. Il suit également les politiques AML (Anti-Money Laundering) et ATF (Anti-Terrorist Financing).
Comme il s’agit probablement du plus grand crypto casino au monde, cela signifie que l’anonymat seul n’est pas l’arme gagnante pour ce type de service en ligne.
Au contraire, il est possible que ceux qui utilisent cette plateforme le fassent essentiellement parce qu’ils ont des crypto-monnaies dans leurs portefeuilles qu’ils veulent utiliser pour placer des paris.
Stake.com et le vol de crypto en Ethereum et BNB
Le vol d’hier n’a pas perturbé les activités de Stake.com, qui continue à fonctionner comme d’habitude.
En outre, la société a déclaré que les fonds des clients sont en sécurité et a rouvert les retraits.
À ce stade, on peut supposer que les fonds volés étaient la propriété de l’entreprise et non des utilisateurs, ou que l’entreprise a suffisamment de fonds en caisse pour couvrir le manque à gagner.
Étant donné que le vol a eu lieu dans le hot wallet, il est plausible qu’il s’agisse des fonds des utilisateurs, mais l’entreprise pense manifestement être en mesure de couvrir complètement le manque à gagner.
Dans des cas comme celui-ci, les retraits sont parfois fermés pour une durée indéterminée, ce qui ouvre la perspective d’une faillite. Cela ne semble pas être le cas de Stake.com.
 et de BNB d'une valeur de plusieurs dizaines de millions de dollars.){kind=link}