Salah Satu Pendiri Stake Eddie Craven Membagikan Detail tentang Pencurian $41 Juta

Meskipun menjarah $41 juta dalam bentuk kripto, salah satu pendiri Stake Ed Craven mengatakan para peretas tidak membahayakan informasi pribadi pengguna atau akses ke dana pelanggan selama serangan itu.

Salah satu pendiri kasino Crypto Stake, Edward Craven, menerbitkan temuan awal dari insiden 4 September, yang menurut Biro Investigasi Federal (FBI) didalangi oleh peretas Korea Utara.

Craven menulis dalam postingan blog Medium bahwa penyerang menargetkan hot wallet ETH/BSC Stake. Menurut Craven, platform taruhan olahraga menggunakan dompet yang terhubung ke internet ini untuk transaksi harian dan pembayaran pelanggan dalam jumlah besar.

Tim keamanan Stake menghentikan transaksi tidak sah dalam waktu empat jam, tetapi sebelumnya para peretas berhasil merampas $41 juta mata uang kripto tersebut.

Para pengeksploitasi menarik jarahan mereka melalui Ethereum (ETH), Binance Smart Chain, dan Polygon (MATIC). Dana yang diperoleh dari serangan tersebut kemudian dikirim ke blockchain Bitcoin melalui sekeranjang alamat.

Craven mencatat bahwa informasi pengguna dan detail pribadi pelanggan tidak pernah diungkapkan selama insiden tersebut. Selain itu, para peretas tidak pernah mengakses dana pengguna atau saldo akun di platform, kata salah satu pendiri Stake.

FBI mengatakan dalam siaran pers tanggal 6 September bahwa organisasi pedagang-pengkhianat APT38 berada di balik serangan terhadap Stake. APT38, umumnya dikenal sebagai Lazarus, adalah kelompok kriminal yang berspesialisasi dalam serangan siber canggih.

Para pejabat AS mengatakan bahwa Lazarus didanai oleh rezim di Korea Utara dan diyakini telah mencuri lebih dari $1 miliar mata uang virtual sejak tahun 2022.

Tornado Cash, protokol privasi yang didukung Ethereum, diberi sanksi pada tahun 2022 karena terkait dengan skema pencucian uang Lazarus.

Departemen Kehakiman mendakwa sepasang pengembang Tornado Cash, mengklaim bahwa mereka berkonspirasi untuk mempromosikan aktor jahat dengan membangun perangkat lunak yang terdesentralisasi.

Salah satu terdakwa, Roman Storm, mengaku tidak bersalah atas tuduhan konspirasi dan pencucian uang di pengadilan federal.

Rekan pengembang Tornado Cash, Alexei Pertserve, ditangkap di Belanda dan didakwa melakukan kejahatan yang sama.

Ikuti kami di Google Berita