31 Millionen US-Dollar bei Alphapo Hot Wallet Hack gestohlen

Das Hot Wallet des Krypto-Zahlungsdienstes wurde auf Ethereum, Tron und Bitcoin gehackt und die gestohlenen Gelder an mehrere Adressen verteilt.

Alphapo, ein Krypto-Zahlungsgateway-Betreiber, hat am Wochenende Krypto im Wert von mehreren Millionen Dollar aus seinen Hot Wallets abgezogen. 

On-Chain-Spürhund ZachXBT alarmiert Benutzer informierten sich am 22. Juli über den Exploit und stellten fest, dass die gestohlenen Gelder gegen Ethereum getauscht und dann auf die Avalanche- und Bitcoin-Blockchains übertragen wurden.

Nach Angaben des Web3-Sicherheitsunternehmens DeDotFi wurden mehr als 31 Millionen US-Dollar als gestohlen bestätigt, und einige Berichte deuten darauf hin, dass Gelder im Wert von bis zu 100 Millionen US-Dollar kompromittiert worden sein könnten.

🚨 Alphapo Hot Wallet gehackt 🚨

Über 31,000,000 US-Dollar gestohlen, Berichten zufolge sogar bis zu 100 Millionen US-Dollar.

Hot Wallet wurde auf Ethereum, Tron und BTC gehackt. Gestohlene Gelder wurden getauscht und auf verschiedene EOAs verteilt.

🧵: Hier sind die Details des Vorfalls 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) 23. Juli 2023

„Eine mögliche Ursache ist ein Verlust privater Schlüssel. „Der genaue Betrag der gestohlenen BTC ist derzeit noch unbestätigt.“ schrieb DeDotFi auf Twitter.

Eine Analyse des Blockchain-Sicherheitsunternehmens PeckShield ergab, dass die gestohlenen Gelder aus USDT, USDC, FTN, TFL, TRX, ETH und DAI bestanden, die dann getauscht und auf mehrere verschiedene Wallets übertragen wurden. Ein separates Analyse Der Geldfluss des Teams von Blockchain-Sicherheitsexperten bei SlowMist deutete darauf hin, dass die Aktionen des Angreifers früheren Exploits im Zusammenhang mit der nordkoreanischen Cybercrime-Gruppe Lazarus ähnelten.

Alphapo bietet Sofortzahlungen für mehr als 30 digitale Währungen und ist insbesondere als Zahlungsgateway für Plattformen wie HypeDrop, Bovada und Ignition bekannt, die Glücksspieldienste anbieten.

Kurz nach dem Vorfall stoppte HypeDrop die Verarbeitung von Ein- und Auszahlungen in Kryptowährungen. Anführung ein Problem mit seinem Zahlungsanbieter in einem Update am Sonntag. 

Das HypeDrop-Team sagte, dass ausstehende Einzahlungen gutgeschrieben würden, nachdem der Zahlungsabwickler den Betrieb wieder aufgenommen habe, aber alle ausstehenden Auszahlungen würden storniert und der Benutzer müsste einen neuen Antrag stellen, um sie verarbeiten zu lassen.

„Seien Sie versichert, wir arbeiten aktiv daran, dieses Problem mit ihnen zu lösen, auch wenn es außerhalb unserer Kontrolle liegt“, erklärte das HypeDrop-Team.