Topic: Stake.com Hack - 41 Millionen $ (Read 353 times)

Naja, dass größere Firmen, Coins oder Protokolle gehackt werden, ist ja leider nichts neues. Die Systeme sind meist extrem komplex und so leider auch die Angriffsmöglichkeiten. Hierzu eine Übersicht der Analyse Firma Chainalysis. Wenn man sich diese Summen ansieht ist der Verlust bei Stake eher noch ein relativ kleiner Schaden.



Quelle: https://www.chainalysis.com/blog/2022-biggest-year-ever-for-crypto-hacking/

Und manchmal reicht ja schon ein relativ einfach zu behebender Angriffsvektor wenn er nicht rechtzeitig erkannt wird. Zusätzlich das Problem "Mensch" wo immer eine große Gefahr lauert. Keys nicht richtig aufbewahrt, Sim-Swaps, Phishing-Angriffe und so weiter.

Und diese Probleme sind ja keineswegs auf den Kryptobereich beschränkt. Auch andere Firmen verlieren regelmäßig Daten und Gelder an Hacker.

Oha, crazy dass ich absolut nichts davon gehört habe obwohl ja Stake zu einen der größeren Casinos gehört. Frage mich wie das eigentlich passieren kann dass ein so großen Casino scheinbar nicht ausreichend gesichert ist

Thema Macau, ich bin ja gerade in Hong Kong und würd so gerne mal rüberfahren aber die Visa-Agentur hat meinen Pass und ohne komme ich ja nicht ins Land, haha.
Im Mai schon keine Zeit gehabt und diesmal klappt's wieder nicht, schon traurig.

Könnt hin sobald ich den Pass wieder habe aber dann flieg ich lieber direkt wieder zurück nach Japan, auf die Dauer (bis jetzt schon 8 Tage hier) wird Hotel in HK nicht grad billig. Es gibt natürlich auch billige aber das sind echt die letzten Absteigen muss ich sagen.

Wahnsinn, wenn man sich die Zahlen anschaut. Danke für die kurze Rechnung. Dann lagen wir mit unserer Annahme ja ganz richtig, dass vor allem Stake in Dimensionen agiert in denen ein solcher Hack einfach zu verkraften scheint. Da merkt man doch noch einmal welch ein Geld in der ganze Glücksspielbranche gemacht wird - sei es online oder offline. Ganz egal ob Krise, Inflation oder Krieg. Die Leute zocken und wollen das auch weiterhin.


Absolut, wobei das in Vegas ja kaum mehr möglich ist. Die meisten Automaten schlucken mittlerweile Coupons oder laufen über eine Playerscard. Das romantische Bild, dass man einen 1 Dollar Schein in den Automaten schiebt, den Hebel zieht und plötzlich Millionär ist, hat so langsam ausgedient. Dennoch ist Vegas mMn immer eine Reise wert. Völlig andere Welt und für ein paar Tage durchaus lohnenswert - auch wenn man nicht zockt.

Gleiches gilt für Macau, aber dort sind die Einsätze ja noch einmal auf einem ganz anderen Level. Kein Wunder, dass die Vegas-Casino-Branche dort in den Vergangenen Jahren und Jahrzehnten zu den größten Investoren geworden ist.

Das kann gut möglich sein, manche Verfahren dauern viele Jahre. Da hier das FBI dabei ist, könnte es evtl. schneller gehen. We will see. Eine News habe ich gefunden: North Korean hackers actively launder Stake’s $3.6m = https://crypto.news/north-korean-hackers-actively-launder-stakes-3-6m/

Es wurde/wird also versucht, die Herkunft der Coins zu verschleiern. Auf X (twitter) wurde gepostet, das entdeckt wurde wie eine Bridge genutzt wird. Hier glaube das interessanteste:

Vorgaben kann man biegen, sollte man aber nicht brechen. Es kommt auch drauf an in welchem Land man sich befindet. In Europa sollte/wird es für einen 16 jährigen schwer werden, da gebe ich dir recht. In anderen Ländern dafür umso einfacher. In Deutschland wird es ja schon kritisch, wenn man auf der Kirmes ein Gewinn-Los als minderjähriger kauft. Aber Las Vegas ist nicht eine Glückspiel-Bude, daccord.

Schade eigentlich das man da nicht mehr so viel liest oder hört , wäre schon interessant zu wissen wie dieser möglich war.
Eventuell erfahren wir mehr zu einem späteren Zeitpunkt da es ja auch möglich ist das nichts offen gelegt wird wegen der polizeilichen Ermittlungen.
Und ich glaube das die noch länger andauern werden.

Die Kohle vom Hack haben die seit Wochen schon wieder eingenommen. Ich habs mal grob ausgerechnet und so viel Kohle machen die in maximal 1 Woche wenn man sicher deren wöchentliche Raffle Ticket Abrechnung anschaut. Often sind es so 2.000.000 Tickets aber oft mehr, was bedeutet es sind 2 MILLIARDEN Umsatz da 1 Ticket = 1000$. Wenn man so 75% vom Casino ausgeht und der Rest durch Sportwetten sind das 1,5 Milliarden Umsatz im Casino. Dann 3% house edge rechnen (welcher oft genug höher ist), hast du 45 Millionen Profit. Un diese Zahlen sind grosszügig gerechnet.

Und, Las Vegas kannst du schwer mit den ganzen Zockereibuden vergleichen. In Vegas darfst du erst ab 21 spielen, in den ganzen Schuppen wird oft genug nicht mal das Alter kontrolliert. Man kann sich ja als kleiner 16 jähriger einfach an einen Automaten stellen und seine Tips abgeben, so einfach ist das. Traurig aber wahr.

Wenn es um Glücksspiel geht, dann gibt es schon seit mehreren Jahrzehnten ein Las Vegas und aus jeder Ecke der Welt, reisen Menschen dort hin. Auf möglicherweise jeder Löffelliste steht ein Besuch in Las Vegas und ein Spiel an einem einarmigen Banditen. Wenn Kryptowährungen noch viel mehr akzeptiert werden, dann würde ich schätzen das stake.com um weitaus größere Umsätze machen wird. Das aktuell ist evtl. nur ein kleiner Teil von dem was möglich ist. Von dem Hack hört/liest man aktuell nicht mehr so viel.

Naja, das ist ja keine neue Entwicklung. Dass die Tippspiel-Anbieter die großen Sportevents sponsern, ist ja bereits seit vielen Jahren so. Die Summen werden nur wie die Gehälter im Sport auch immer höher. Zusätzlich ist das Geschäft so lukrativ, dass es sich auch für mehrere Anbieter am Markt stark lohnt.

Und im Krypto-Bereich läuft es eben genauso. Mit Sportsbet oder Stake gibt es zwei riesen Anbieter, die auch immer mehr in den traditionellen Markt drängen. Man sieht ja mit welchen Summen hier hantiert wird, wenn ein $41 Millionen Hack dem Anschein nach keine größere Rolle zu spielen scheint. Zumindest nicht für die Kundengelder oder den laufenden Geschäftsbetrieb.

Ob man sich da jetzt besonders drüber aufregen muss, dass die Werbung zunimmt, weiß ich nicht. Dann müsste man genauso auf die Alkohol, Lotto und Zigaretten-Lobby schimpfen.

Mit dem Gefühl geht es nicht nur dir so, auch in Österreich findet man mittlerweile in jeder Stadt ein Etablissement zum „zocken“ abgesehen von den Wettbüros die ja schon immer da waren. Mich wundert es in der Online Welt schon aber, dass man dann soviele Offline-Kunden hat ist ja auch erschreckend. Und Werbung wird auch überall betrieben, die Branche kann doch nicht so verdammt viel abwerfen denke ich mir immer wieder aber scheinbar ist es doch anders.

Das ist aber nicht nur bei Glücksspiel Anbietern so und gibt es ja schon ewig lange in anderen Sparten wie Sport , Pc Spielen usw.
Durch die Werbungen kommen halt doch viele eventuell auf den Gedanken sich mit den dingen zu beschäfftigen.
Bestes Beispiel der Super Bowl , da geht es ja mal richtig ab.

Ist wirklich irgendwie abnormal , aber auf der anderen Seite , wenn vieleicht nur wenige , bekommen diese Interesse für krypto.
Werbung regiert die Welt.

Geht es nur mir so oder ist das mit den Glückssuchti Anbietern immer weiter am eskalieren?
Was die mittlerweile für Werbung überall schalten.
Bei Bitcointalk war das schon immer schlimm, meinetwegen.
Was dann aber doch aufregt, dass man die neuerlich offline an fast jeder Ecke sieht.
Ob Shitico Wettshop, Sponsoren in allen Ligen, Werbung im Fernsehen oder online.
Völlig abnormal.

Genau das ist es ja, der Imageschaden der durch solche Vorfälle entsteht und von denen die Regierungen und "traditionellen" Geldhäuser wieder den Zeigefinger heben können und mahnen das sowas mit einer schönen lückenlosen Überwachung nicht hätte passieren können.

Naja Hack in oder her, Verbrecher sind's natürlich alle, nur diesmal hat es auch Verbrecher (in meinen Augen) getroffen welche den Schaden haben, Mitleid habe ich daher wenig.
Natürlich ist es schlimm das die gestohlene Kohle höchstwahrscheinlich für negative Zwecke genutzt werden, wenn eine Art Robin Hood Gruppe das gemacht hätte wäre es schöner.

Stake ist meiner Meinung nach kein ungeschriebenes Blatt und einen grossen Schaden stellt es für das Unternehmen auch nicht dar. Das Geld haben sie innerhalb weniger Tage von ihren spielsüchtigen Membern wieder eingetrieben. Etwas an der RTP gedreht und schon werden aus 3% "house edge" 20% und mehr, so wie immer.

Was da abläuft ist eh unter aller Kanone find ich, wie bei den meisten Anbietern sowieso.

Nur meine Meinung.

Was schade ist jedoch, ist allerdings wieder ein Image-Schaden für Crypto im allgemeinen. Kann es von Banken usw direkt wieder als unsicher abgestempelt und angeprangert werden.

Ja und was kann man dagegen unternehmen? Nichts. Sanktionen sind bereits seit Jahrzehnten gesetzt, eine diplomatische Beziehung gibt es eigentlich nicht und boykottieren kann man auch kaum etwas. Im Prinzip können sie in der digitalen Welt tun und lassen was sie wollen und es passiert ihnen nichts - solange es nicht die paar Leute trifft die sie nicht anrühren dürfen. Einfach nur verrückt und es ist für mich auch sehr gut vorstellbar, dass sie es tatsächlich waren.

Na das sind dann wohl moderne Raubzüge die Kim da auf die zivilisierten Staaten los lässt.
Irgendwie muss ja auch das heute neu eingeweihte taktische Atom-U-Boot finanziert werden.
Und zu Hause weiß das einfache Volk nicht was es essen soll, schon hard 

Es scheint wohl relativ klar zu sein. Die gestohlenen Beträge wurden mWn auf 33 Adressen übersendet, die der Lazarus Gruppe aus Nordkorea zugeordnet werden. Es sollen wohl 22 Bitcoin-Adressen und 11 Altcoin-Adressen (ETH usw.) sein.

Über verschiedene Analyse und Tracking-Apps lässt sich der Weg der gestohlenen Gelder nachzeichnen:



Quelle: https://twitter.com/AppBreadcrumbs/status/1700008864450814411/photo/1

Man sieht auch u.a. den Wert der einzelnen Coins, die gestohlen wurden. Auch wenn oben wohl noch nicht alle Daten eingepflegt wurden. Ich komme zumindest nicht auf $41 Millionen.

An sie habe ich nicht gedacht, aber deren Aktivitäten sind bekanntlich sehr hoch, also wieso nicht? Die Lazarus Gruppe aus Nordkorea war es also laut dem FBI, hier die offizielle Mitteilung FBI Identifies Lazarus Group. Nachdem sie Atomic Wallet gehackt hatten, ist nun also Stake.com ins Visier geraten, ob das offiziell bestätigt wird… mal sehen.

FBI Says North Korea’s Lazarus Group Was Behind $41 Million Stake Hack
https://decrypt.co/155360/fbi-says-north-koreas-lazarus-group-was-behind-41-million-stake-hack

100% richtig. Stake als Marktführer dürfte einem kleinen Player wie Betnomi in jeder Hinsicht überlegen sein. Um Welten.


Die ganze Kick-Geschichte ist schon Wahnsinn. Da sperrt Twitch die Casino-Streamer aus und Stake gründet einfach eine neue Streaming-Plattform und zahlt den größten Streamern Millionen um zu wechseln. Auch wenn die ganze Sache in der deutschsprachigen Streamer-community eher negativ aufgenommen wurde, sind ja einige große Streamer gewechselt und machen ihren Content jetzt auf Kick. Und einen Großteil ihrer Follower haben sie sicherlich mitgenommen.

Bin wirklich gespannt wo das ganze hingeht. Bei regelmäßigen Headlines, dass das Casino-Gambling eher boomt als zurückgeht, darf man sicherlich auch in Zukunft mit höheren Umsätzen bei den großen Anbietern rechnen.

Ja etwas weiter oben Stand schon das das Unternehmen im letzten Jahr einen Umsatz von 2.6 Milliarden US-Dollar erzielt hat, da fließt also schon einiges an Geld hin und her.

Das sind natürlich auch keine schlechten Zahlen. Man muss nur aufpassen dass einem der Spieleteufel nicht erwischt 

So blöd das klingt, aber Eddie (Stake) interessiert so etwas nicht so sehr wie wir vielleicht denken würden.
Man kann da mMn auch kein Stake mit zB Betnomi ansatzweise vergleichen, was den Umsatz angeht sollten da Welten dazwischen liegen.

Jedem ist bekannt, dass diese Krypto Casinos alle irgendwie zwielichtig und auf Kosten anderer ihr Geld verdienen.. und wir reden hier von kaum vorstellbaren Summen.
41 $ Millionen Dollar sind wahnsinn, aber schaut euch mal teilweise die Deals von einigen Streamern an. Die machen wirklich nichts anders als auf deren Seiten zu spielen und versuchen so, neue Spieler zu Stake zu bringen.

Als das Thema Verbot auf Twitch und so weiter Fahrt aufgenommen hat, haben sie sich dazu entschlossen, einen eigenen Streaming-Dienst anzubieten. Das muss man sich mal vorstellen!
Die Rede ist von Kick.com und wird von Stake kontrolliert - sie müssen sich also nicht mehr den Richtlinien von Twitch beugen.

Mittlerweile sind die größten Streamer schon dort hingewechselt. Sei es xQc, AdinRoss, Trainwrecks und und und. Das mag vielleicht für viele hier kein Begriff sein, deshalb mal ein kurzes Beispiel mit Zahlen was so ein Streamer dort verdient hat:

Trainwrecks selbst hat mal die Zahlen geleaked, wieviel Sponsoring er bekommen hat:
360 Millionen USD auf 16 Monate verteilt, damit hat er dann auf Stake zocken können.


Also ich selbst habe eine ganze Zeit lang auf Stake mit krassem +ev durch das Ausnutzen bestimmter Promos dort spielen können, bis ich letztendlich limitiert wurde. Dazu gab es dort krasse Boni, die ich ebenfalls einsacken konnte.

Hätte niemals damit gerechnet, dass ein „einfaches“ Krypto-Casino tatsächlich auf der Hot Wallet 41 Mio €/$ liegen haben würde. Da müssen ja die Umsätze extrem riesig sein. Hätte man mich nach meiner Einschätzung gefragt hätte ich eher auf ein paar Mio $ im Jahr getippt. Dann möchte ich gar nicht erst raten was Sportsbet oder Roobet an Einnahmen haben.

Gut aber, dass sie so einen riesen Verlust auch durch die Gewinne wieder kompensieren können.

Eben weil die Sicherheitsvorkehrungen bei so einer Firma bzw Casino ziehmlich hoch sind oder sein sollten besteht die möglichkeit eines Insider Jobs mehr denke ich.
Aber klar mit den ganzen hacks was es im letzten Jahr gegeben hat sind diese auch nicht von schlechten Eltern denke.
Falls du bezüglich dies was neues in Erfahrung bringst laß es uns wissen.

Ein Insider-Job ist keine Seltenheit, auch wenn es kaum an die Öffentlichkeit kommt, weil damit würde es aussehen als hätte man seinen Laden nicht im Griff. Nach 6 Jahren erfolgreichem Handeln von Stake.com und einem so starken Volumen/Umsatz, sind die Sicherheitsvorkehrungen bestimmt nicht klein. Ein Hacker könnte durch eine infizierte E-Mail einen Zugriff zu HDD´s und deren Daten bekommen haben. Dort möglicherweise Passwörter zu den Wallets und dann der Transfer von den Wallets weg, andererseits jemand der die Passwörter (Privat Keys) schon hatte und sie nun genutzt hat. 41 Millionen ist für einen Menschen viel Geld, gerade wenn man zum Beispiel in Indien lebt und 150$ das Durchschnittsgehalt ist. Ich habe keine weiteren Informationen gefunden, außer das die User und deren Coins/Gelder sicher sein sollen.

Die Frage die sich mir hier stellt und ich glaube auch allen anderen ist wie der Hack passiert ist odeer konnte.
War es möglicherweise ein insider Job oder ein wirklicher hack von ausserhalb , weis da eventuell schon einer was ?
41 Millionen ist nicht wirklich mehr eine kleine Summe in meinen Augen.
Auch komisch das der Betrieb von Stake immer noch aktiv ist.

Ja mit etwas Engagement hätte man es auch zu einem Big Player bringen können.
Aber irgendwie sind das Eintagsfliegen die eine Zeitlang halbwegs vernünftig laufen und sich dann verabschieden.
Und plötzlich sind ein zwei neue Anbieter auf dem Markt, sehr gruselig...

Fand es auch durchaus interessant, dass das Thema in en sozialen Medien so gar kein Thema mehr war. Keine großen Influencer die sich äußern oder Nachforschungen anstellen, um den Weg der verlorenen Funds nachzuvollziehen. Normalerweise gibt es bei Hacks immer einen riesen Aufriss und alle stürzen sich drauf. Dieses mal ist es aber ungewöhnlich ruhig.

Die Betrieb von Stake scheint das ganze aber wohl nicht beeinträchtigt zu haben. Kundengelder scheinen alle sicher zu sein und man macht dieses Jahr wohl einfach nur etwas weniger Gewinn. Schon verrückt, wenn man bedenkt das über $41 Millionen erbeutet wurden.

Aber ihr habt natürlich auch recht. In Bezug auf den Bitcoin-Kurs ist eine solche Summe winzig klein.

---

Ganz komisch was mit Betnomi passiert ist. Aber wäre ja auch nicht das erste Mal, dass im tiefen Bärenmarkt ein Projekt einfach vom Markt verschwindet. Gut verdient haben, dürften die Betreiber ja vorher auch. Diese Casinos sind ja wahre Goldgruben. Und bei den Ausgaben haben sie mMn mit relativ kleinen Mitteln zumindest hier im Forum eine riesen Werbung gemacht.

Ja dem Bitcoinkurs hat das nicht wirklich interessiert.
Wobei mir bei solchen negativen Nachrichten auch gleich wieder die Geschichte mit Betnomi in den Sinn kommt.
Da tut sich auch im " Scam Accusations" Faden nichts mehr.
Aber mit Sportbet haben wir ja einen vernünftigen Nachfolger in unser Buli Tipprunde.

Bitteschön, ist ja nicht unwichtig.

Obwohl es den Markt kaum „interessiert“, Bitcoin -0,54% in 24h. An der Börse wären die % auffällig genug, hier interessant es nicht in dem gleichen Ausmaß. Der Fear & Greed Index von Coinmarketcap steht bei 35 Punkten, als ein wenig „ist mir egal“ Einstellung.


Zum Glück gibt es solche Betreiber, die seit mehreren Jahren durchhalten und mittlerweile auch sehr bekannte Menschen zu Werbezwecken nutzen. Wenn man bedenkt, welche Restriktionen es bei Wettanbietern oder Spielcasinos es gibt. Für die einen sind die Vorgaben sehr negativ, für die anderen positiv… die Wahrheit ist wohl irgendwo in der Mitte.

Danke für den Hinweis Mino! Ich hab gestern dazu bereits einiges auf Twitter gelesen, war dann aber doch zu müde um hier noch einen Thread zu eröffnen. Klasse, dass du das jetzt gemacht hast! Merit reiche ich nach.

Meines Wissens nach geht es nur um das Stake Hot-Wallet auf dem mWn nur ein kleiner Teil der gesamten Holdings liegt. Naja $41M ist trotzdem eine ganz schöne Hausnummer wie ich finde.





Quelle: https://twitter.com/Stake/status/1698809658742637022

Der Hack scheint für Stake verkraftbar und Kundengelder scheinen wohl von den Gewinnen bezahlt werden zu können. Darum fallt nicht auf irgendwelche "StakeRefund" Accounts rein, die euch eurer Geld zurückschicken wollen. Das ist immer Scam!

Aber unabhängig davon, ob der Hack jetzt finanziell verkraftbar ist, hinterlässt ja so etwas immer einen Reputationsschaden. Rollbit und die andere Konkurrenz dürfte sich freuen.

MinoRaiola Dank Dir für die Information, da fällt mir wieder ein das ich da ja auch noch ein Konto zu laufen habe.


Na das ist schon eine Hausnummer mit welchen Summen da hantieret wird. Und das seit bereits 6 Jahren.
Und das die Auszahlung für die Anwender wieder freigegeben wurde ist sicher auch ein positives Zeichen.

hier eine der ersten quellen auf deutsch - btc-echo.de berichtet auch über den casino hack. da sieht man auch, weiviel gelder/umsatz bei den ganzen online casinos gemacht werden
hab gerade geschaut, was die Stake signatur kampagne angeht, diese läuft weiter bzw. wurde noch nicht beendet

https://www.btc-echo.de/schlagzeilen/krypto-casino-stake-erleidet-41-millionen-hack-170777/

Insgesamt wurden 41 Millionen USD gestohlen und das auf drei Chains: ETH, MATICund BSC. Es sind unterschiedliche Token/Coins, am meisten ist es aber ETH, dazu kommt USDT, DAI, BNB, SHIB, LINK, MATIC und USDC. Ein offizielles Statement von Stake.com soll es auf Social Media geben, habe es aber noch nicht gefunden. Ich finde es gut das sofort bestätigt wird, damit ist ein Vertrauensverlust nicht so hoch, als würde man es verschweigen wollen.

Laut einem User von reddit ist das die Adresse die beraubt wurde:
Here is the address of stake being hacked/drained - https://etherscan.io/address/0x3130662aece32f05753d00a7b95c0444150bcd3c

Quellen in Englisch:
https://www.reddit.com/r/CryptoCurrency/comments/169tqfp/crypto_gambling_website_stake_hacked_for_16/
https://cointelegraph.com/news/crypto-gambling-site-stake-sees-16-million-withdrawals-possible-hack