«Eng ishonchli» platforma EOSBet kiberhujum tufayli 200 000 dollar yo’qotdi.

Hujumchilar aqlli shartnoma kodidagi zaiflikdan foydalanishdi.

EOS asosidagi yirik oʻyin platformasi boʻlgan EOSBet, ishlab chiquvchilari tomonidan «oʻz turidagi eng xavfsiz ilova» sifatida reklama qilingan, kiberhujum qurboni boʻldi, natijada uning hamyonidan 40 000 EOS (taxminan 200 000 dollar) oʻgʻirlandi. Kompaniya vakilining soʻzlariga koʻra, hujumchilar aqlli shartnoma kodidagi zaiflikdan foydalanishgan. The Next Web nashrining xabar berishicha, jinoyatchilar tashqi uzatish funksiyasini chaqirish uchun soxta xeshdan foydalanganlar va shu tariqa EOSBet tizimini katta miqdordagi tangalarni yuborishga aldashgan.

Firibgarning hamyoniga (aabbccddeefg) oz miqdordagi EOS yuborildi, shuningdek, noqonuniy ravishda olingan mablag’lar qaytarilmasa, jinoiy javobgarlikka tortilish bilan tahdid qilingan xabarlar ham yuborildi. Bildirishnomalar rasmiy EOSBet akkauntiga juda o’xshash nomga ega bo’lgan akkauntdan (eosbetdicell) yuborildi (eos blokcheynidagi haqiqiy EOSBet akkaunti eosbetdice11). Keyin soxta akkaunt egasi firibgarning hamyoni ostida izoh qoldirgan foydalanuvchilarga EOSBet nomidan o’g’irlangan mablag’larni qaytarishni taklif qilib, xabarlar yubordi. Yozish paytida kompaniya bunday bayonotlar bermagan edi.

EOSBet hodisa sababi aniqlanmaguncha o’z platformasini to’xtatib qo’ydi.