Гемблинг-платформу EOSBet снова взломали
Прошло не так много времени с того, как хакеры воспользовавшись уязвимостью в смарт-контракте децентрализованной платформы азартных игр EOSBet похитили 200 тысяч долларов. И вот это повторилось вновь.
Надо заметить, что после первой атаки на приложение EOSBet руководство платформы заявило о том, что приняты все необходимые меры защиты. Это так же подтверждает производитель блоков EOS Cafe Block, по их заверениям в код приложения были внесены необходимые изменения для защиты средств на аккаунтах пользователей. Однако спустя месяц происходит новый взлом и на этот раз хакеры крадут уже 338 тысяч долларов.
Предполагается, что хакеры смогли внедрить в исходный код платформы вредоносный код, который заставлял взломанные аккаунты отправлять транзакции злоумышленникам. В результате столь нехитрого изменения смарт-контракта злоумышленники получили транзакций на сумму 65 тысяч токенов EOS.
Пока нет официальной реакции руководства проекта. Однако после первого взлома звучали громогласные обещания усилить безопасность и провести всестороннюю проверку кода, что похоже не было осуществлено.