Криптогигант Stake пропустил мощный хук справа. Сама платформа утверждает, что их сейфы надежны, но личные данные тысяч игроков утекли в свободное плавание. Виновником торжества стал не баг в коде казино, а сторонний аналитический сервис Mixpanel, сотрудники которого банально попались на удочку SMS-фишинга.
Официально Stake успокаивает: ваши биткоины и пароли не тронуты. Однако хакеры унесли с собой идеальный стартовый набор для социальной инженерии: никнеймы, адреса электронной почты, реальные номера телефонов и даты рождения. Mixpanel — это «глаза» казино, система, которая отслеживает каждый клик и депозит для расчета LTV, так что хакеры теперь знают о клиентах пугающе много.
Ситуация выглядит как преступная халатность менеджмента. Эксперты рынка, включая STRIJ, справедливо указывают на то, что Mixpanel уже «вскрывали» в конце ноября через OpenAI. Звоночек был громким, но в Stake, видимо, решили сыграть в русскую рулетку и не усилили контроль за подрядчиком.
Теперь базу игроков наверняка пустят в оборот скам-колл-центры и фишеры. Если завтра вам напишет «поддержка Stake» с просьбой подтвердить аккаунт — не верьте. Анонимность, которой так гордится крипто-гемблинг, была продана за удобную аналитику. Включайте 2FA, господа, сезон охоты на ваши кошельки открыт.
Источник: Telegram
