Hackers stelen $4 miljoen uit hot wallets van illegaal Metawin Casino

Geavanceerde aanval op hot wallets

Hot wallets worden vaak beschouwd als risicovolle opslagmethoden voor cryptocurrency, omdat ze meer kans lopen op hacking-aanvallen, zoals nu ook bij Metawin het geval is. Op zondag 3 november vond de aanval plaats, waarbij het opnamesysteem van het casino werd uitgebuit om grote bedragen in korte tijd weg te sluizen. Door het gebruik van directe opnamemogelijkheden bij Metawin konden de hackers in enkele seconden een bedrag van $4 miljoen aan Ethereum- en Solana-tokens bemachtigen.

Gestolen fondsen opgespoord via KuCoin en HitBTC

De gestolen fondsen zijn getraceerd naar crypto-exchanges KuCoin en HitBTC. Het incident werd bevestigd door Metawin en werd ook opgemerkt door ZachXBT, een bekende crypto-onderzoeker die vaak wordt ingezet om verdachte transacties te volgen. ZachXBT ontdekte dat de aanvallers maar liefst 115 crypto-wallets gebruikten om de herkomst van de fondsen te verdoezelen, een gebruikelijke tactiek onder cybercriminelen.

Ondanks deze pogingen om de fondsen te verbergen, kunnen blockchain-transacties altijd worden getraceerd. Hierdoor kunnen onderzoekers zoals ZachXBT en wetshandhavingsinstanties het spoor van de fondsen blijven volgen.

Withdraws tijdelijk stopgezet

In reactie op het incident heeft Metawin de opnames tijdelijk stopgezet, maar inmiddels is 95% van de opnames weer beschikbaar gesteld voor gebruikers. De CEO van Metawin, Richard Skelhorn, verklaarde dat extra controles op opnames zijn ingevoerd. “We zijn momenteel bezig met het aanvullen van wallet-saldi en implementeren aanvullende beveiligingsmaatregelen voor nieuwe gebruikers,” aldus Skelhorn. Hij benadrukte dat het casino stappen zal ondernemen om dergelijke aanvallen in de toekomst te voorkomen.

CEO vangt de verliezen op uit eigen portomonee

Skelhorn gaf aan dat hij het verlies van $4 miljoen uit zijn persoonlijke middelen heeft gecompenseerd om ervoor te zorgen dat gebruikers geen nadelige gevolgen ondervinden. “Ik heb mijn eigen spaarpot geleegd om de tegoeden aan te vullen,” verklaarde hij.

Met aanvullende veiligheidsmaatregelen en samenwerking met federale instanties, waaronder mogelijk de FBI, blijft Metawin zich inzetten om het vertrouwen van gebruikers te herstellen en de groei van het platform voort te zetten.