Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet

casio

Хакеры украли не менее 338 тысяч долларов в криптовалюте EOS с операционных кошельков децентрализованного гэмблинг-приложения EOSBet. Об этом пишет TheNextWeb.

Внедрившись в стандартные EOS-аккаунты при помощи специального вредоносного кода, киберпреступники, по всей видимости, сумели обмануть смарт-контракт, в результате чего он ошибочно перевёл на их счета большое количество криптовалюты.

Команда EOSBet пока не рассказала о суммарном ущербе от атаки, однако производитель блоков EOS Cafe Block уже подтвердил, что EOSBet поставила на своей платформе необходимую «заплатку».

Предполагается, что хакеры оснастили свои EOS-кошельки вредоносным кодом, из-за которого аккаунт-жертва мгновенно отправлял злоумышленникам криптовалюту каждый раз, когда отправители отсылали транзакцию.

Код активировал функцию «трансфера» платформы EOSBet, заставив её выполнять однотипные транзакции, с их помощью выуживая одинаковые суммы с её операционных кошельков.

При помощи каждой такой транзакции злоумышленники крали по 500 EOS.

Всего месяц назад хакеры украли у EOSBet 200 тысяч долларов, воспользовавшись другой уязвимостью в смарт-контракте гэмблинг-платформы. За несколько дней до этого разработчики EOSBet заявляли, что их платформа – самая безопасная в своём роде.

После того инцидента команда EOSBet пообещала, что их код будет «всесторонне» проверен как самими разработчиками, так и «несколькими независимыми сторонами». Кроме того, они обязались «усилить» меры безопасности.

garryncha

Да сколько же там еще дырок интересно ? )

kyxap

Поставили заплатку они необходимую)) А кто-то уже озолотился и может купить себе дом и внедорожник). Ставьте уже что угодно, подумали хакеры.

casio

Участник @garryncha написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

Да сколько же там еще дырок интересно ? )

Ну видимо на век всех хакеров их хватит. Не успевают деньги из системы они выводить.

kyxap

@casio я считаю это правильно, так как они воруют в первую очередь у разработчиков, это их вина и перед людьми в ответе они.

casio

Участник @kyxap написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

@casio я считаю это правильно, так как они воруют в первую очередь у разработчиков, это их вина и перед людьми в ответе они.

Ну деньги то тут не разработчиков , а простых пользователей. Вот что главное.

kyxap

@casio я думаю разработчики в такой ситуации обязаные вернуть средства пользователям, их косяк. Но, как показывает практика, такого не случается.

casio

Участник @kyxap написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

@casio я думаю разработчики в такой ситуации обязаные вернуть средства пользователям, их косяк. Но, как показывает практика, такого не случается.

Ну скажут мол извините не доглядели и все. Если совсем худо дело, проект закроют просто и все.

Ivan Ivanov

за сумму, гораздо меньшую потерянной, EOSBet уже мог бы нанять команду со стороны, которые бы все пофиксили, если сами не в состоянии.

garryncha

@ivan-ivanov Они могли сделать нормальное тестирование еще до выхода на рынок своих приложений.

casio

Участник @ivan-ivanov написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

за сумму, гораздо меньшую потерянной, EOSBet уже мог бы нанять команду со стороны, которые бы все пофиксили, если сами не в состоянии.

Ну это уже все задним умом понимают. Странно что все там на тех работы не по закрывались, работают словно на минном поле.

casio

Участник @garryncha написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

@ivan-ivanov Они могли сделать нормальное тестирование еще до выхода на рынок своих приложений.

Тут главное успеть свое место под солнцем занять. А тесты они могли же помешать этой задаче.

Ivan Ivanov

@garryncha это был самый оптимальный вариант. но наверное захотели побыстрее денег заработать, пока EOS у всех на слуху.

kyxap

Участник @casio написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

Участник @kyxap написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

@casio я думаю разработчики в такой ситуации обязаные вернуть средства пользователям, их косяк. Но, как показывает практика, такого не случается.

Ну скажут мол извините не доглядели и все. Если совсем худо дело, проект закроют просто и все.

Это к гадалке не ходи. Сколько всего уже взалмывали и никто назад деньги не получил, хотя это не их косяк был.

garryncha

@casio Народная мудрость говорит: поспешишь - людей насмешишь. Это как раз про них.

casio

Участник @garryncha написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

@casio Народная мудрость говорит: поспешишь - людей насмешишь. Это как раз про них.

Ну это в жизни когда ждать можно. В крипте счет на дни идет. Ибо если что выйдет на рынок, народ уже не перетащить к себе.

garryncha

@casio Перетащить всегда можно более конкурентным продуктом. Пусть он даже и позднее аналогов появится.

casio

Участник @garryncha написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

@casio Перетащить всегда можно более конкурентным продуктом. Пусть он даже и позднее аналогов появится.

Ну не факт что у вас выйдет более лучший проект. Вот в чем проблема.

kyxap

Участник @garryncha написал в Хакеры снова обокрали децентрализованное гэмблинг-приложение EOSBet:

@casio Перетащить всегда можно более конкурентным продуктом. Пусть он даже и позднее аналогов появится.

Данные вещи хоть и практикуются в последнее время, но успеха это как правило не получает. Такое канало пару-тройку лет назад.

garryncha

@casio Я ж не говорю что это обязательно будет, но это возможно в принципе.