Un hacker exploto la vulnerabilidad de una aplicación de EOS para robar $ 200,000

Solo unos días después de que una aplicación de juegos de azar EOS de un millón de dólares se declarara como la más segura de su clase, los hackers lograron robar 40,000 EOS, o $ 200,000 mediante la explotación de vulnerabilidades en los contratos inteligentes de EOSBet, informo TheNextWeb.
Un portavoz de EOSBet dijo: “Hace unas horas, fuimos atacados, y se tomaron aproximadamente 40,000 EOS de nuestro bankroll. Este error no fue menor como se dijo anteriormente, y todavía estamos haciendo análisis forense y reconstruyendo lo que sucedió “.
Desde entonces, la aplicación se ha desconectado mientras los desarrolladores investigan qué sucedió.
“[EOSBet] debería estar de nuevo en línea relativamente rápido.Hemos reducido el error a una declaración de aserción defectuosa en nuestro código “, agregó el portavoz de EOSBet. “Después de hablar con otros desarrolladores y BP, parece que otros juegos también fueron atacados con este mismo código exacto (abi forwarder)”.
Hasta ahora, el equipo ha logrado descubrir que los hackers pudieron llamar a la funcionalidad de ‘transferencia’ de EOSBet usando un hash falso que engañó al sistema para que enviara una gran cantidad de EOS.
Hay algunos otros eventos que han estado sucediendo en la cadena de bloques EOS que han despertado algunas sospechas. Se han enviado pequeñas cantidades de EOS a la cuenta del atacante con mensajes amenazantes adjuntos. Un nombre de cuenta casi idéntico al monedero oficial de EOSBet ha estado enviando lo que debe aparecer como comunicaciones oficiales en un esfuerzo por parecer legítimo.
 

 
Según TNW, el mensaje se traduce aproximadamente a: Nota: reembolsen los ingresos ilegales eos, de lo contrario contrataremos un equipo de abogados en China para perseguir todas las responsabilidades y pérdidas penales para usted. Eosbet cuenta oficial de eos: eosbetdicell.
Los estafadores intentan engañar a los usuarios de EOSBet para que crean que EOSBet está reembolsando a los clientes por los fondos robados.
 

 
 
 

Síguenos en Telegram