31 millions de dollars volés dans Alphapo Hot Wallet Hack

Le portefeuille chaud du service de paiement crypté a été piraté sur Ethereum, Tron et Bitcoin et les fonds volés ont été distribués à plusieurs adresses.

Alphapo, un opérateur de passerelle de paiement crypté, a vu des millions de dollars de crypto s'écouler de ses portefeuilles chauds au cours du week-end. 

Détective sur chaîne ZachXBT alerté les utilisateurs ont découvert l'exploit le 22 juillet, notant que les fonds volés avaient été échangés contre Ethereum, puis reliés aux blockchains Avalanche et Bitcoin.

Selon la société de sécurité Web3 DeDotFi, plus de 31 millions de dollars ont été confirmés volés et certains rapports suggèrent que jusqu'à 100 millions de dollars de fonds pourraient avoir été compromis.

🚨 Alphapo Hot Wallet piraté 🚨

Plus de 31,000,000 100 XNUMX $ volés, avec des rapports suggérant jusqu'à environ XNUMX millions de dollars.

Le portefeuille chaud a été piraté sur Ethereum, Tron et BTC. Les fonds volés ont été échangés et répartis entre divers EOA.

🧵 : Voici les détails de l'incident 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Antivirus Web3 (@DeDotFiSecurity) 23 juillet 2023

« Une cause potentielle est une fuite de clés privées. Pour l’instant, le montant exact du BTC volé n’est pas confirmé. » écrit DeDotFi sur Twitter.

Une analyse réalisée par la société de sécurité blockchain PeckShield a révélé que les fonds volés étaient constitués de USDT, USDC, FTN, TFL, TRX, ETH et DAI, qui étaient ensuite échangés et reliés à plusieurs portefeuilles différents. Un séparé selon une analyse de l’Université de Princeton du flux de fonds de l'équipe d'experts en sécurité blockchain de SlowMist a suggéré que les actions de l'attaquant ressemblaient à des exploits antérieurs associés au groupe de cybercriminalité nord-coréen Lazarus.

Alphapo propose des paiements instantanés pour plus de 30 devises numériques et est particulièrement connu pour être une passerelle de paiement pour des plateformes comme HypeDrop, Bovada et Ignition qui proposent des services de jeux d'argent.

Peu de temps après l'incident, HypeDrop a interrompu le traitement des dépôts et des retraits par crypto-monnaie, citant un problème avec son fournisseur de paiement dans une mise à jour dimanche. 

L'équipe HypeDrop a déclaré que les dépôts en attente seraient crédités après la reprise des opérations du processeur de paiement, mais que tous les retraits en attente seraient annulés et que l'utilisateur devrait faire une nouvelle demande pour qu'ils soient traités.

"Rassurez-vous, nous travaillons activement pour résoudre ce problème avec eux, même si cela échappe à notre contrôle", a déclaré l'équipe HypeDrop.