Dexsport detecteert hack, gebruikersfondsen onaangetast

Dexsport, een Web3-wedplatform dat cryptocurrency-betalingen ondersteunt, meldde een hackincident waarbij $ 400,000 aan BUSD werd gestolen. Volgens het Dexsport-team maakten hackers op 30 november misbruik van een kwetsbaarheid in het off-chain-gedeelte met betrekking tot de hoofdlettergevoelige registratie van unieke transactie-ID's voor het verwerken van stortingen en verhoogden ze op ongepaste wijze het saldo van hun portemonnee op het platform. Daarna trokken ze illegaal verkregen munten terug.

De inbreuk werd snel gedetecteerd en verholpen, met extra beveiligingsmechanismen toegevoegd. Gebruikersfondsen werden niet gecompromitteerd of beïnvloed.

"De kwetsbaarheid zat niet aan de kant van onze slimme contracten, aangezien ze voortdurend worden getest en gecontroleerd door de toonaangevende beveiligingsbedrijven Certik en Pessimistic", aldus een woordvoerder van Dexsport. “We weten dat in een vertrouwde omgeving de reputatie een van de belangrijkste schatten is, vooral in een bearmarkt. Daarom besteden we maximale aandacht aan het hoge niveau van gebruikerservaring en veiligheid van gebruikersgelden.”

Gestolen munten waren de eigen activa van het platform die werden gebruikt als extra liquiditeit.

De bewerkingen zijn een paar uur onderbroken, maar momenteel is alle workflow hersteld. Opnames en stortingen worden zonder vertraging uitgevoerd.

dexsport is een Web3 cryptocurrency-ondersteunend gokplatform. Het wordt ingezet op de Binance Smart Chain-, OKX-, Polygon- en Avalanche-blockchains. Het project biedt een veilig en transparant goksysteem via slimme contracten en blockchain.