Сервис по купле-продаже скинов CS.MONEY выпустил официальное заявление касательно хакерской атаки, проведённой ночью 13 августа. По оценкам компании, в результате взлома злоумышленники украли предметов на $6 млн. Представители платформы пообещали компенсировать все убытки пользователей, как только получится восстановить работу сайта.

Руководитель отдела по связям с общественностью Тимофей Соболевский отметил, что в общей сложности хакерам удалось провести около тысячи сделок с использованием 100 учётных записей. Это стало возможным после получения доступа к файлам мобильных аутентификаторов, которые используются для авторизации в Steam. С их помощью неизвестные завладели аккаунтами ботов со скинами сервиса.

Изначально злоумышленники отправляли косметические предметы только на свои профили, но потом начали рассылать предложения обмена невинным пользователям. Администрация платформы предполагает, что таким образом хакеры хотели скрыть следы преступления и втянуть в него большее количество людей.

Сервис забил тревогу после того, как зафиксировал резкое истощение запасов скинов на внутренних графиках. Одновременно с этим в службу поддержки начали приходить сообщения о подозрительных предложениях обмена, отправленных обычным пользователям. Согласно официальным данным, примерно треть суммы ущерба пришлась на косметические предметы клиентов.