Il colpo è stato portato a segno attraverso la sostituzione dell’indirizzo del wallet.
Qualcuno è riuscito ad hackerare il sito della piattaforma Ethereum della startup CoinDash durante l’emissione di token della società ed è riuscito a sottrarre l’equivalente di oltre 7 milioni di dollari.
L’incidente è avvenuto lunedì, tre minuti dopo il lancio dell’ICO della società, un’emissione di token con cui la società intendeva raccogliere fondi sotto forma di criptovaluta ethereum. L’hacker ha sostituito l’indirzzo del wallet ufficiale di Coindash con il proprio indirizzo personale, ovvero quello dove le persone hanno spedito il loro denaro.
La società ha subito interrotto la vendita sul sito dopo essersi resa conto dell’accaduto e ha avvertito gli investitori via Twitter, informandoli dell’attacco.
Website has been hacked.
— CoinDash.io (@coindashio) July 17, 2017
CoinDash intende restituire i fondi agli investitori che hanno inconsapevolmente spedito il loro denaro all’hacker e ha fatto sapere di essere “responsabile nei confronti di tutti gli investitori e assegnerà Cdt (Coindash tokens) equivalenti al loro contributo”, come scritto sul sito della società.
Al momento il portafoglio dell’hacker segna un bilancio di 43.488 ethereum, l’equivalente di circa 8,1 milioni di dollari. CoinDash ha detto che alcuni utenti probabilmente hanno continuato a spedire fondi all’indirizzo falso anche dopo che l’hackeraggio è stato scoperto.