Stake hack 2023: $41 million がホットウォレットから流出し、provably fair が保護しなかったもの

12:48 UTC

Stakeはほとんどの指標で世界最大の暗号カジノであり、2023年9月4日、そのEthereumホットウォレットは1日に5万回行われるホットウォレットの操作を実行した：転送に署名したのだ。今回の転送は約390万ドル分のUSDTをその企業が管理していないアドレスに送った。その直後さらに2つの転送が続き、6,000以上のETH（当時約980万ドル）を移動させ、その後、残っているステーブルコインとトークンを空にする一連の小さな転送が続いた：USDC、DAI、そして他の2つのチェーン上のBNBとMATIC。

チェーンを監視するアナリストたちがカジノが何か発表する前に気づいた。PeckShieldの最初の推定値はEthereumだけで1,570万ドル。ZachXBTはこの同じアクターがStakeのBNB ChainおよびPolygonウォレットからさらに2,560万ドル以上を引き出したことを指摘した。Beosinの調整済み合計は4,135万ドルだった。Etherscanは受信アドレスに転送が到着している最中に「Stake.com Hacker」というラベルを付けた。

チェーンごとの流出額（Beosin調整）

チェーン	概算損失
Ethereum (ETH, USDT, USDC, DAI)	1,570万ドル
BNB Chain (BNB)	1,780万ドル
Polygon (MATIC)	780万ドル
合計	4,135万ドル

Bitcoin、Litecoin、XRP、EOS、TRONウォレットは影響を受けなかった。数字は追跡企業が報告した2023年9月4日の価格である。

影響を受けたもの、受けなかったもの

Stakeの最初の公開投稿は、ETHおよびBSCホットウォレットから不正な取引が行われたこと、ウォレットが調査中であること、ユーザー資金は安全であることを述べた。影響を受けた3つのチェーン上の入金と出金は一時停止され、他のすべては稼働し続けた。21:28 UTC時点で、同社はすべてのサービスが再開されたと発表した — 最初の転送後9時間未満、公開での認知から数時間後のことだった。

共同創業者Ed Cravenはこの攻撃をカジノが取引を承認するために使用していたサービスの巧妙な侵害と説明し、秘密鍵は侵害されていないと述べた — 攻撃者はホットウォレット自体を奪取するのではなく、ホットウォレットから「複数の不正な取引」を実行することができた。複数のセキュリティ研究者は公開で異議を唱えた：彼らにとって、あなたのアドレスから有効な転送に署名する第三者は、秘密鍵が何にラップされているかに関わらず、鍵の侵害の定義であった。この対立は事実についてというより語彙についてのものである。署名サービスは支出する権限を保有するか、または到達することができる。サービスを管理する者は資金を管理し、約10分間誰か別の者がそうしていた。

影響を受けなかった：ゲーム。 シードは漏洩していない、結果は改ざんされていない、ベットは誤って支払われていない。その日にプレイされたすべてのラウンドは、当時と同じように今日も検証される。
影響を受けなかった：コールドストレージ。 Bitcoin、Litecoin、XRPの残高 — カジノの浮動資本の大部分 — は他の場所にあり、動きがなかった。
タッチされた：運用中のフロート。カジノが保有し、出金が数分で処理されるようにしている資金。4,100万ドルは大きなホットバランスですが、同規模のサイトが1日で回転させる金額のほんの一部であり、だからこそカジノはこれを吸収し、何事も起こらなかったかのように出金を処理できたのです。

数日後、名前が

帰属の判明は通常より早く起きました。1週間以内に、FBI捜査によってDPRKサイバー工作員——Lazarus Group（APT38としても追跡）——がStakeのEthereum、BNB Chain、Polygonウォレットから盗まれた資金を移動させたことが明らかになり、FBIはそのグループが使用していたアドレスを公開して、取引所がその資金を拒否できるようにしました。同じFBI公報は、このグループの2023年の盗難総額を2億ドル以上としており、6月のAtomic Walletから約1億ドル、7月のAlphapoから6,000万ドル、CoinsPaidから3,700万ドル、そして今回のStakeとなっています。

マネーロンダリングは、1年前のRoninブリッジ盗難以来、グループが使用してきたパターンに従いました：資金がチェーン間で橋渡しされ、Avalanche上で統合され、ラップされたビットコインに交換され、その後ネイティブビットコインに交換され、トレーシングがより困難になり、制裁されたミキサーがその後の処理を行います。4,100万ドルのいずれも回収されておらず、回収されるとも予想されていません。国家によってハッキングされたカジノは資金を取り戻しません。プレスリリースを得るだけです。

FBI捜査により、DPRK サイバー工作員がEthereum、Binance Smart Chain、Polygonネットワークに関連する盗まれた資金をStake.comから移動させたことが判明しました。FBI公共サービス通知、2023年9月

2つの約束、そのうち証明可能なのは1つだけ

Stakeは「provably fair」を標準にしたサイトの1つであり、2023年9月4日の朝、盗難中、そしてその後に、そのゲームはprovably fairでした。これは皮肉ではなく、教訓です。provably fairシステムは1つの約束をします：各ラウンドの結果はあなたが賭ける前にコミットされたシードによって固定されており、その後それを再計算できます。ハッシュコミットメントが証明することはまさにそれだけであり、それ以上ではありません。あなたが獲得したバランスを誰が使用できるかについては何も言いません。

カストディはもう1つの約束であり、別の言語で述べられています。これはキー、署名サービス、コールドストレージ比率、およびそれらに触れることが許可されている人とソフトウェアについての声明です——そして、カジノが署名アーキテクチャを公開したら次のLazarusのマップを公開することになるため、プレイヤーが外部から検証できるものは何もありません。サイトができる最善のことはStakeがしたときのようにテストされたときに良好に行動することです：何が起こったかを言い、支払い続け、証明可能な唯一のものに触れないこと。

Betkyo はすべてのゲームの派生と、すべてのラウンドを再計算するベリファイアを公開しています。ウォレットがどのようにキー化されているか、フロートがどこに位置しているか、または出金に署名するものは公開しておらず、上記の理由により公開しません。カジノのカストディは「provably」何もありません。これに対する主張をマーケティングとして扱いましょう。

プレイヤーができることは暗号学ではなく算術です。任意のサイトに残されたバランスはそのホットウォレットへの貸し付けです。プレイするつもりのものをサイトに保持し、そうでないものを引き出し、引き出しウィンドウが送信する前にチェックするものを読んでください。そうすれば一時停止は通常そうであるもの——チェック——のように見え、盗難ではなく見えます。検証できるシードがあります。金庫は規模のみです。

遊検証できる部分
コミットされたシード——provably fairが実際に行う約束から再計算可能なすべてのラウンドDice →

FAQ

Stake ハックで盗まれたのはいくら？

Beosinの調整によると約4,100万ドル：Ethereumで約1,570万ドル、BNB Chainで約1,780万ドル、Polygonで約780万ドルで、2023年9月4日の12:48 UTC開始時点でホットウォレットから流出しました。

誰がStakeをハッキングしたのか？

FBIは攻撃から数日以内に盗難をLazarus Group（APT38）、北朝鮮国家サイバーユニットに帰属させ、そのグループが使用したアドレスを公開しました。FBIは同じグループを2023年の2億ドル以上の暗号盗難（Atomic Wallet、Alphapo、CoinsPaidを含む）に関連付けました。

Stakeユーザーの資金は失われましたか？

Stakeはユーザー資金は安全であると述べ、3つの影響を受けたチェーンでの入出金を一時停止し、同日21:28 UTCにすべてのサービスが復元されたと報告しました。Bitcoin、Litecoin、XRP、EOS、TRONウォレットは影響を受けませんでした。損失は同社が吸収しました。

ゲームまたはprovably fairシステムは危険にさらされましたか？

いいえ。違反はゲームエンジンまたはそのシードではなく、ホットウォレットトランザクションの承認に使用されるサービスの違反でした。すべてのラウンドは検証可能でした。Provably fairはゲーム結果を証明します。資金のカストディについては何も言いません。

プレイヤーはカジノハッキングからどのように身を守ることができますか？

あなたはカジノのカストディをアウトサイドから確認することはできないため、代わりにエクスポージャーのサイズを調整してください。サイトにプレイしようとしているものだけを保管し、残りは引き出し、サイトの出金チェックを理解して、ルーチンの一時停止が窃盗と誤解されないようにしてください。

ソースと参考資料

この記事のゲーム

Dice — ルール＆無料プレイ →Crash — ルール＆無料プレイ →