Stake.com Hack - 41 Millionen $

[MinoRaiola]

Insgesamt wurden 41 Millionen USD gestohlen und das auf drei Chains: ETH, MATICund BSC. Es sind unterschiedliche Token/Coins, am meisten ist es aber ETH, dazu kommt USDT, DAI, BNB, SHIB, LINK, MATIC und USDC. Ein offizielles Statement von Stake.com soll es auf Social Media geben, habe es aber noch nicht gefunden. Ich finde es gut das sofort bestätigt wird, damit ist ein Vertrauensverlust nicht so hoch, als würde man es verschweigen wollen.

Laut einem User von reddit ist das die Adresse die beraubt wurde:
Here is the address of stake being hacked/drained - https://etherscan.io/address/0x3130662aece32f05753d00a7b95c0444150bcd3c

Quellen in Englisch:
https://www.reddit.com/r/CryptoCurrency/comments/169tqfp/crypto_gambling_website_stake_hacked_for_16/
https://cointelegraph.com/news/crypto-gambling-site-stake-sees-16-million-withdrawals-possible-hack

[1714686065]

1714686065

[cygan]

hier eine der ersten quellen auf deutsch - btc-echo.de berichtet auch über den casino hack. da sieht man auch, weiviel gelder/umsatz bei den ganzen online casinos gemacht werden
hab gerade geschaut, was die Stake signatur kampagne angeht, diese läuft weiter bzw. wurde noch nicht beendet

Laut einer Analyse des Blockchain-Sicherheitsunternehmens Beosin belaufe sich der Gesamtverlust auf 41,35 Millionen US-Dollar. 15,7 Millionen US-Dollar aus Ethereum, 7,8 Millionen US-Dollar aus Polygon und weitere 17,8 Millionen US-Dollar aus der BSC-Chain.

https://www.btc-echo.de/schlagzeilen/krypto-casino-stake-erleidet-41-millionen-hack-170777/

[5tift]

MinoRaiola Dank Dir für die Information, da fällt mir wieder ein das ich da ja auch noch ein Konto zu laufen habe.

Im Jahr 2022 hat das Krypto-Casino einen Umsatz von 2,6 Milliarden US-Dollar erzielt.

Na das ist schon eine Hausnummer mit welchen Summen da hantieret wird. Und das seit bereits 6 Jahren.
Und das die Auszahlung für die Anwender wieder freigegeben wurde ist sicher auch ein positives Zeichen.

[bullrun2024bro]

~

Danke für den Hinweis Mino! Ich hab gestern dazu bereits einiges auf Twitter gelesen, war dann aber doch zu müde um hier noch einen Thread zu eröffnen. Klasse, dass du das jetzt gemacht hast! Merit reiche ich nach.

Meines Wissens nach geht es nur um das Stake Hot-Wallet auf dem mWn nur ein kleiner Teil der gesamten Holdings liegt. Naja $41M ist trotzdem eine ganz schöne Hausnummer wie ich finde.





Quelle: https://twitter.com/Stake/status/1698809658742637022

Der Hack scheint für Stake verkraftbar und Kundengelder scheinen wohl von den Gewinnen bezahlt werden zu können. Darum fallt nicht auf irgendwelche "StakeRefund" Accounts rein, die euch eurer Geld zurückschicken wollen. Das ist immer Scam!

Aber unabhängig davon, ob der Hack jetzt finanziell verkraftbar ist, hinterlässt ja so etwas immer einen Reputationsschaden. Rollbit und die andere Konkurrenz dürfte sich freuen.

[MinoRaiola]

Bitteschön, ist ja nicht unwichtig.

Obwohl es den Markt kaum „interessiert“, Bitcoin -0,54% in 24h. An der Börse wären die % auffällig genug, hier interessant es nicht in dem gleichen Ausmaß. Der Fear & Greed Index von Coinmarketcap steht bei 35 Punkten, als ein wenig „ist mir egal“ Einstellung.

MinoRaiola Dank Dir für die Information, da fällt mir wieder ein das ich da ja auch noch ein Konto zu laufen habe.

Im Jahr 2022 hat das Krypto-Casino einen Umsatz von 2,6 Milliarden US-Dollar erzielt.

Na das ist schon eine Hausnummer mit welchen Summen da hantieret wird. Und das seit bereits 6 Jahren.
Und das die Auszahlung für die Anwender wieder freigegeben wurde ist sicher auch ein positives Zeichen.

Zum Glück gibt es solche Betreiber, die seit mehreren Jahren durchhalten und mittlerweile auch sehr bekannte Menschen zu Werbezwecken nutzen. Wenn man bedenkt, welche Restriktionen es bei Wettanbietern oder Spielcasinos es gibt. Für die einen sind die Vorgaben sehr negativ, für die anderen positiv… die Wahrheit ist wohl irgendwo in der Mitte.

[5tift]

Ja dem Bitcoinkurs hat das nicht wirklich interessiert.
Wobei mir bei solchen negativen Nachrichten auch gleich wieder die Geschichte mit Betnomi in den Sinn kommt.
Da tut sich auch im " Scam Accusations" Faden nichts mehr.
Aber mit Sportbet haben wir ja einen vernünftigen Nachfolger in unser Buli Tipprunde.

[bullrun2024bro]

Ja dem Bitcoinkurs hat das nicht wirklich interessiert.

Fand es auch durchaus interessant, dass das Thema in en sozialen Medien so gar kein Thema mehr war. Keine großen Influencer die sich äußern oder Nachforschungen anstellen, um den Weg der verlorenen Funds nachzuvollziehen. Normalerweise gibt es bei Hacks immer einen riesen Aufriss und alle stürzen sich drauf. Dieses mal ist es aber ungewöhnlich ruhig.

Die Betrieb von Stake scheint das ganze aber wohl nicht beeinträchtigt zu haben. Kundengelder scheinen alle sicher zu sein und man macht dieses Jahr wohl einfach nur etwas weniger Gewinn. Schon verrückt, wenn man bedenkt das über $41 Millionen erbeutet wurden.

Aber ihr habt natürlich auch recht. In Bezug auf den Bitcoin-Kurs ist eine solche Summe winzig klein.

Wobei mir bei solchen negativen Nachrichten auch gleich wieder die Geschichte mit Betnomi in den Sinn kommt.

Ganz komisch was mit Betnomi passiert ist. Aber wäre ja auch nicht das erste Mal, dass im tiefen Bärenmarkt ein Projekt einfach vom Markt verschwindet. Gut verdient haben, dürften die Betreiber ja vorher auch. Diese Casinos sind ja wahre Goldgruben. Und bei den Ausgaben haben sie mMn mit relativ kleinen Mitteln zumindest hier im Forum eine riesen Werbung gemacht.

[5tift]

Ja mit etwas Engagement hätte man es auch zu einem Big Player bringen können.
Aber irgendwie sind das Eintagsfliegen die eine Zeitlang halbwegs vernünftig laufen und sich dann verabschieden.
Und plötzlich sind ein zwei neue Anbieter auf dem Markt, sehr gruselig...

[Lafu]

Die Frage die sich mir hier stellt und ich glaube auch allen anderen ist wie der Hack passiert ist odeer konnte.
War es möglicherweise ein insider Job oder ein wirklicher hack von ausserhalb , weis da eventuell schon einer was ?
41 Millionen ist nicht wirklich mehr eine kleine Summe in meinen Augen.
Auch komisch das der Betrieb von Stake immer noch aktiv ist.

[MinoRaiola]

Die Frage die sich mir hier stellt und ich glaube auch allen anderen ist wie der Hack passiert ist odeer konnte.
War es möglicherweise ein insider Job oder ein wirklicher hack von ausserhalb , weis da eventuell schon einer was ?
41 Millionen ist nicht wirklich mehr eine kleine Summe in meinen Augen.
Auch komisch das der Betrieb von Stake immer noch aktiv ist.

Ein Insider-Job ist keine Seltenheit, auch wenn es kaum an die Öffentlichkeit kommt, weil damit würde es aussehen als hätte man seinen Laden nicht im Griff. Nach 6 Jahren erfolgreichem Handeln von Stake.com und einem so starken Volumen/Umsatz, sind die Sicherheitsvorkehrungen bestimmt nicht klein. Ein Hacker könnte durch eine infizierte E-Mail einen Zugriff zu HDD´s und deren Daten bekommen haben. Dort möglicherweise Passwörter zu den Wallets und dann der Transfer von den Wallets weg, andererseits jemand der die Passwörter (Privat Keys) schon hatte und sie nun genutzt hat. 41 Millionen ist für einen Menschen viel Geld, gerade wenn man zum Beispiel in Indien lebt und 150$ das Durchschnittsgehalt ist. Ich habe keine weiteren Informationen gefunden, außer das die User und deren Coins/Gelder sicher sein sollen.

[Lafu]

Ein Insider-Job ist keine Seltenheit, auch wenn es kaum an die Öffentlichkeit kommt, weil damit würde es aussehen als hätte man seinen Laden nicht im Griff. Nach 6 Jahren erfolgreichem Handeln von Stake.com und einem so starken Volumen/Umsatz, sind die Sicherheitsvorkehrungen bestimmt nicht klein.

Eben weil die Sicherheitsvorkehrungen bei so einer Firma bzw Casino ziehmlich hoch sind oder sein sollten besteht die möglichkeit eines Insider Jobs mehr denke ich.
Aber klar mit den ganzen hacks was es im letzten Jahr gegeben hat sind diese auch nicht von schlechten Eltern denke.
Falls du bezüglich dies was neues in Erfahrung bringst laß es uns wissen.

[Unknown01]

Hätte niemals damit gerechnet, dass ein „einfaches“ Krypto-Casino tatsächlich auf der Hot Wallet 41 Mio €/$ liegen haben würde. Da müssen ja die Umsätze extrem riesig sein. Hätte man mich nach meiner Einschätzung gefragt hätte ich eher auf ein paar Mio $ im Jahr getippt. Dann möchte ich gar nicht erst raten was Sportsbet oder Roobet an Einnahmen haben.

Gut aber, dass sie so einen riesen Verlust auch durch die Gewinne wieder kompensieren können.

[seek3r]

So blöd das klingt, aber Eddie (Stake) interessiert so etwas nicht so sehr wie wir vielleicht denken würden.
Man kann da mMn auch kein Stake mit zB Betnomi ansatzweise vergleichen, was den Umsatz angeht sollten da Welten dazwischen liegen.

Jedem ist bekannt, dass diese Krypto Casinos alle irgendwie zwielichtig und auf Kosten anderer ihr Geld verdienen.. und wir reden hier von kaum vorstellbaren Summen.
41 $ Millionen Dollar sind wahnsinn, aber schaut euch mal teilweise die Deals von einigen Streamern an. Die machen wirklich nichts anders als auf deren Seiten zu spielen und versuchen so, neue Spieler zu Stake zu bringen.

Als das Thema Verbot auf Twitch und so weiter Fahrt aufgenommen hat, haben sie sich dazu entschlossen, einen eigenen Streaming-Dienst anzubieten. Das muss man sich mal vorstellen!
Die Rede ist von Kick.com und wird von Stake kontrolliert - sie müssen sich also nicht mehr den Richtlinien von Twitch beugen.

Mittlerweile sind die größten Streamer schon dort hingewechselt. Sei es xQc, AdinRoss, Trainwrecks und und und. Das mag vielleicht für viele hier kein Begriff sein, deshalb mal ein kurzes Beispiel mit Zahlen was so ein Streamer dort verdient hat:

Trainwrecks selbst hat mal die Zahlen geleaked, wieviel Sponsoring er bekommen hat:
360 Millionen USD auf 16 Monate verteilt, damit hat er dann auf Stake zocken können.


Also ich selbst habe eine ganze Zeit lang auf Stake mit krassem +ev durch das Ausnutzen bestimmter Promos dort spielen können, bis ich letztendlich limitiert wurde. Dazu gab es dort krasse Boni, die ich ebenfalls einsacken konnte.

[5tift]

~

Ja etwas weiter oben Stand schon das das Unternehmen im letzten Jahr einen Umsatz von 2.6 Milliarden US-Dollar erzielt hat, da fließt also schon einiges an Geld hin und her.

~

Das sind natürlich auch keine schlechten Zahlen. Man muss nur aufpassen dass einem der Spieleteufel nicht erwischt 

[bullrun2024bro]

So blöd das klingt, aber Eddie (Stake) interessiert so etwas nicht so sehr wie wir vielleicht denken würden.
Man kann da mMn auch kein Stake mit zB Betnomi ansatzweise vergleichen, was den Umsatz angeht sollten da Welten dazwischen liegen.

100% richtig. Stake als Marktführer dürfte einem kleinen Player wie Betnomi in jeder Hinsicht überlegen sein. Um Welten.

Die Rede ist von Kick.com und wird von Stake kontrolliert - sie müssen sich also nicht mehr den Richtlinien von Twitch beugen.

Mittlerweile sind die größten Streamer schon dort hingewechselt. Sei es xQc, AdinRoss, Trainwrecks und und und. Das mag vielleicht für viele hier kein Begriff sein, deshalb mal ein kurzes Beispiel mit Zahlen was so ein Streamer dort verdient hat:

Die ganze Kick-Geschichte ist schon Wahnsinn. Da sperrt Twitch die Casino-Streamer aus und Stake gründet einfach eine neue Streaming-Plattform und zahlt den größten Streamern Millionen um zu wechseln. Auch wenn die ganze Sache in der deutschsprachigen Streamer-community eher negativ aufgenommen wurde, sind ja einige große Streamer gewechselt und machen ihren Content jetzt auf Kick. Und einen Großteil ihrer Follower haben sie sicherlich mitgenommen.

Bin wirklich gespannt wo das ganze hingeht. Bei regelmäßigen Headlines, dass das Casino-Gambling eher boomt als zurückgeht, darf man sicherlich auch in Zukunft mit höheren Umsätzen bei den großen Anbietern rechnen.

[MinoRaiola]

Falls du bezüglich dies was neues in Erfahrung bringst laß es uns wissen.

An sie habe ich nicht gedacht, aber deren Aktivitäten sind bekanntlich sehr hoch, also wieso nicht? Die Lazarus Gruppe aus Nordkorea war es also laut dem FBI, hier die offizielle Mitteilung FBI Identifies Lazarus Group. Nachdem sie Atomic Wallet gehackt hatten, ist nun also Stake.com ins Visier geraten, ob das offiziell bestätigt wird… mal sehen.

FBI Says North Korea’s Lazarus Group Was Behind $41 Million Stake Hack
https://decrypt.co/155360/fbi-says-north-koreas-lazarus-group-was-behind-41-million-stake-hack

[bullrun2024bro]

An sie habe ich nicht gedacht, aber deren Aktivitäten sind bekanntlich sehr hoch, also wieso nicht? Die Lazarus Gruppe aus Nordkorea war es also laut dem FBI, hier die offizielle Mitteilung FBI Identifies Lazarus Group. Nachdem sie Atomic Wallet gehackt hatten, ist nun also Stake.com ins Visier geraten, ob das offiziell bestätigt wird… mal sehen.

Es scheint wohl relativ klar zu sein. Die gestohlenen Beträge wurden mWn auf 33 Adressen übersendet, die der Lazarus Gruppe aus Nordkorea zugeordnet werden. Es sollen wohl 22 Bitcoin-Adressen und 11 Altcoin-Adressen (ETH usw.) sein.

Über verschiedene Analyse und Tracking-Apps lässt sich der Weg der gestohlenen Gelder nachzeichnen:



Quelle: https://twitter.com/AppBreadcrumbs/status/1700008864450814411/photo/1

Man sieht auch u.a. den Wert der einzelnen Coins, die gestohlen wurden. Auch wenn oben wohl noch nicht alle Daten eingepflegt wurden. Ich komme zumindest nicht auf $41 Millionen.

[5tift]

Na das sind dann wohl moderne Raubzüge die Kim da auf die zivilisierten Staaten los lässt.
Irgendwie muss ja auch das heute neu eingeweihte taktische Atom-U-Boot finanziert werden.
Und zu Hause weiß das einfache Volk nicht was es essen soll, schon hard 

[Unknown01]

An sie habe ich nicht gedacht, aber deren Aktivitäten sind bekanntlich sehr hoch, also wieso nicht? Die Lazarus Gruppe aus Nordkorea war es also laut dem FBI, hier die offizielle Mitteilung FBI Identifies Lazarus Group. Nachdem sie Atomic Wallet gehackt hatten, ist nun also Stake.com ins Visier geraten, ob das offiziell bestätigt wird… mal sehen.

Ja und was kann man dagegen unternehmen? Nichts. Sanktionen sind bereits seit Jahrzehnten gesetzt, eine diplomatische Beziehung gibt es eigentlich nicht und boykottieren kann man auch kaum etwas. Im Prinzip können sie in der digitalen Welt tun und lassen was sie wollen und es passiert ihnen nichts - solange es nicht die paar Leute trifft die sie nicht anrühren dürfen. Einfach nur verrückt und es ist für mich auch sehr gut vorstellbar, dass sie es tatsächlich waren.

[AHOYBRAUSE]

Naja Hack in oder her, Verbrecher sind's natürlich alle, nur diesmal hat es auch Verbrecher (in meinen Augen) getroffen welche den Schaden haben, Mitleid habe ich daher wenig.
Natürlich ist es schlimm das die gestohlene Kohle höchstwahrscheinlich für negative Zwecke genutzt werden, wenn eine Art Robin Hood Gruppe das gemacht hätte wäre es schöner.

Stake ist meiner Meinung nach kein ungeschriebenes Blatt und einen grossen Schaden stellt es für das Unternehmen auch nicht dar. Das Geld haben sie innerhalb weniger Tage von ihren spielsüchtigen Membern wieder eingetrieben. Etwas an der RTP gedreht und schon werden aus 3% "house edge" 20% und mehr, so wie immer.

Was da abläuft ist eh unter aller Kanone find ich, wie bei den meisten Anbietern sowieso.

Nur meine Meinung.

Was schade ist jedoch, ist allerdings wieder ein Image-Schaden für Crypto im allgemeinen. Kann es von Banken usw direkt wieder als unsicher abgestempelt und angeprangert werden.