Κλάπη 31 εκατομμυρίων δολαρίων στο Alphapo Hot Wallet Hack

Το καυτό πορτοφόλι της υπηρεσίας πληρωμών κρυπτογράφησης παραβιάστηκε σε Ethereum, Tron και Bitcoin και τα κλεμμένα κεφάλαια διανεμήθηκαν σε πολλές διευθύνσεις.

Η Alphapo, ένας χειριστής πύλης πληρωμών κρυπτογράφησης, διέθεσε κρυπτονομίσματα αξίας εκατομμυρίων δολαρίων από τα ζεστά πορτοφόλια της το Σαββατοκύριακο. 

Δοχείο αλυσίδας ZachXBT ειδοποιήθηκε χρήστες στο exploit στις 22 Ιουλίου, σημειώνοντας ότι τα κλεμμένα κεφάλαια ανταλλάχθηκαν με Ethereum και στη συνέχεια γεφυρώθηκαν με τις αλυσίδες μπλοκ Avalanche και Bitcoin.

Σύμφωνα με την εταιρεία ασφαλείας Web3 DeDotFi, επιβεβαιώθηκε ότι κλάπηκαν περισσότερα από 31 εκατομμύρια δολάρια και ορισμένες αναφορές υποδηλώνουν ότι κεφάλαια αξίας έως και 100 εκατομμυρίων δολαρίων μπορεί να έχουν παραβιαστεί.

🚨 Παραβιάστηκε το καυτό πορτοφόλι Alphapo 🚨

Κλάπηκαν περισσότερα από 31,000,000 $, με αναφορές να αναφέρουν έως και 100 εκατομμύρια $.

Το hot πορτοφόλι παραβιάστηκε σε Ethereum, Tron και BTC. Τα κλεμμένα κεφάλαια ανταλλάχθηκαν και διανεμήθηκαν μεταξύ διαφόρων ΕΟΑ.

🧵: Ιδού οι λεπτομέρειες του περιστατικού 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) Ιούλιος 23, 2023

«Μια πιθανή αιτία είναι η διαρροή ιδιωτικού κλειδιού. Προς το παρόν, το ακριβές ποσό των κλεμμένων BTC παραμένει ανεπιβεβαίωτο. Έγραψε DeDotFi στο Twitter.

Μια ανάλυση από την εταιρεία ασφάλειας blockchain PeckShield διαπίστωσε ότι τα κλεμμένα κεφάλαια αποτελούνταν από USDT, USDC, FTN, TFL, TRX, ETH και DAI, τα οποία στη συνέχεια ανταλλάχθηκαν και γεφυρώθηκαν σε πολλά διαφορετικά πορτοφόλια. Ενας ξεχωριστός ανάλυση της ροής κεφαλαίων από την ομάδα εμπειρογνωμόνων ασφάλειας blockchain στο SlowMist πρότεινε ότι οι ενέργειες του εισβολέα έμοιαζαν με προηγούμενα κατορθώματα που σχετίζονται με τη βορειοκορεατική ομάδα εγκλήματος στον κυβερνοχώρο Lazarus.

Η Alphapo προσφέρει άμεσες πληρωμές για περισσότερα από 30 ψηφιακά νομίσματα και είναι ιδιαίτερα γνωστή ως πύλη πληρωμών για πλατφόρμες όπως το HypeDrop, το Bovada και το Ignition που προσφέρουν υπηρεσίες τζόγου.

Λίγο μετά το περιστατικό, το HypeDrop σταμάτησε τις καταθέσεις και τις αναλήψεις επεξεργασίας κρυπτογράφησης, αναφέροντας ένα πρόβλημα με τον πάροχο πληρωμών σε μια ενημέρωση την Κυριακή. 

Η ομάδα του HypeDrop είπε ότι οι εκκρεμείς καταθέσεις θα πιστωθούν αφού ο επεξεργαστής πληρωμών συνεχίσει να λειτουργεί, αλλά τυχόν αναλήψεις που εκκρεμούν θα ακυρωθούν και ο χρήστης θα πρέπει να υποβάλει νέο αίτημα για την επεξεργασία τους.

«Να είστε σίγουροι, εργαζόμαστε ενεργά για να επιλύσουμε αυτό το ζήτημα μαζί τους, παρόλο που είναι πέρα ​​από τον έλεγχό μας», δήλωσε η ομάδα του HypeDrop.