В криптовалютном онлайн-казино BC.GAME объявлено о вознаграждение в размере 500 тысяч долларов, которое будет выплачено за информацию, позволяющую найти владельца криптовалютного кошелька, имеющего отношение к хищению 4,3 млн. долларов.
Подозрительную активность обнаружили специалисты сервиса мониторинга блокчейн-транзакций EyeOnChain. Аналитиками выявлена целая серия нетипичных операций. Они направила уведомление платформе о возможной атаке. Это привело к началу внутреннего расследования.
Взлом через уязвимость
От оператора казино следует, что злоумышленником была использована критической уязвимость в одной из игр стороннего разработчика, которая интегрировалась в инфраструктуру платформы.
Используемый эксплойт дал возможность атакующему иметь несанкционированный доступ к средствам и выводить их в криптовалюте. Результат атаки - кража почти 4,3 млн. долларов в разных цифровых активах.
Компания BC.GAME уже отчиталась обустранении уязвимости и временном отключении самой игры до осуществления технического аудита безопасности.
Рискованность операций хакера
Анализ информации блокчейна говорит о том, что после воровства средств мошеннику удалось начать активное перемещение активов между разными платформами и проведение рискованных торговых операций.
Частично средства - порядка 1,7 млн. долларов - конвертировали в стейблкоин USD Coin. Потом хакером открыта крупная шорт-позиция по Ethereum на сумму почти 31 млн. долларов. Он рассчитывал на возможное падение курса криптовалюты.
Вот только ставка была неудачной. С ростом цены Ethereum позицию ликвидировали. Было потеряно около 1,5 млн. долларов из ранее украденных активов.
Признание взлома и обещание награды
Руководством BC.GAME официально признано средства,которые остались на связанном кошельке незаконно полученными доходами. Компания обещает 500 000 долларов любому человеку, который предоставит проверяемую информацию, полезную для установления личности владельца кошелька и возврата похищенных средств.
Расследованием уже уже занимаются и специалисты в области блокчейн-аналитики и кибербезопасности. Компания просит международное криптосообщество и игроков с просьбой о помощи в идентификации злоумышленника.
Хотя криптовалюта и кажется анонимной, публичной природой блокчейна часто возможно отслеживание движение денежных средств.
