$31 millioner stjålet i Alphapo Hot Wallet Hack

Kryptobetalingstjenestens hot wallet blev hacket på Ethereum, Tron og Bitcoin, og de stjålne midler blev distribueret til flere adresser.

Alphapo, en kryptobetalingsgateway-operatør, fik tømt krypto for millioner af dollars fra sine varme punge i weekenden. 

On-chain sleuth ZachXBT advaret brugere til udnyttelsen den 22. juli og bemærkede, at de stjålne midler blev byttet til Ethereum og derefter koblet til Avalanche- og Bitcoin-blokkæderne.

Ifølge Web3-sikkerhedsfirmaet DeDotFi blev mere end $31 millioner bekræftet stjålet, og nogle rapporter tyder på, at op til $100 millioner i midler kan være blevet kompromitteret.

🚨 Alphapo Hot Wallet hacket 🚨

Over $31,000,000 stjålet, med rapporter, der tyder på op til ~$100 millioner.

Hot wallet blev hacket på Ethereum, Tron og BTC. Stjålne midler blev byttet og fordelt mellem forskellige EOA'er.

🧵: Her er detaljerne om hændelsen 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) Juli 23, 2023

"En potentiel årsag er lækage af private nøgler. Lige nu er den nøjagtige mængde af stjålne BTC stadig ubekræftet." skrev DeDotFi på Twitter.

En analyse foretaget af blockchain-sikkerhedsfirmaet PeckShield viste, at de stjålne midler bestod af USDT, USDC, FTN, TFL, TRX, ETH og DAI, som derefter blev byttet om og koblet til flere forskellige tegnebøger. En separat analyse af strømmen af ​​midler fra teamet af blockchain-sikkerhedseksperter hos SlowMist antydede, at angriberens handlinger lignede tidligere udnyttelser forbundet med den nordkoreanske cyberkriminalitetsgruppe Lazarus.

Alphapo tilbyder øjeblikkelige betalinger for mere end 30 digitale valutaer og er især kendt for at være en betalingsgateway for platforme som HypeDrop, Bovada og Ignition, der tilbyder gambling-tjenester.

Kort efter hændelsen standsede HypeDrop kryptobehandling af ind- og udbetalinger, citerer et problem med sin betalingsudbyder i en opdatering søndag. 

HypeDrop-teamet sagde, at afventende indbetalinger ville blive krediteret, efter at betalingsbehandleren genoptager driften, men alle afventende udbetalinger vil blive annulleret, og brugeren skal indsende en ny anmodning for at få dem behandlet.

"Vær sikker på, vi arbejder aktivt på at løse denne sag med dem, selvom det er uden for vores kontrol," udtalte HypeDrop-teamet.