अल्फ़ापो हॉट वॉलेट हैक में $31 मिलियन की चोरी

क्रिप्टो भुगतान सेवा के हॉट वॉलेट को एथेरियम, ट्रॉन और बिटकॉइन पर हैक कर लिया गया था और चुराए गए फंड को कई पतों पर वितरित किया गया था।

अल्फापो, एक क्रिप्टो पेमेंट गेटवे ऑपरेटर, के सप्ताहांत में उसके हॉट वॉलेट से लाखों डॉलर मूल्य की क्रिप्टो निकासी हो गई। 

ऑन-चेन जासूस ZachXBT सतर्क कर दिया 22 जुलाई को उपयोगकर्ताओं ने शोषण किया, यह देखते हुए कि चुराए गए धन को एथेरियम के लिए स्वैप किया गया था और फिर एवलांच और बिटकॉइन ब्लॉकचेन में जोड़ा गया था।

Web3 सुरक्षा कंपनी DeDotFi के अनुसार, 31 मिलियन डॉलर से अधिक की चोरी की पुष्टि की गई है और कुछ रिपोर्टों से पता चलता है कि 100 मिलियन डॉलर तक की धनराशि से समझौता किया गया है।

🚨 अल्फापो हॉट वॉलेट हैक हो गया 🚨

$31,000,000 से अधिक की चोरी, रिपोर्टों के अनुसार ~$100 मिलियन तक की चोरी।

एथेरियम, ट्रॉन और बीटीसी पर हॉट वॉलेट हैक कर लिया गया था। चुराए गए धन की अदला-बदली की गई और विभिन्न ईओए के बीच वितरित किया गया।

🧵: यहां घटना का विवरण दिया गया है 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Web3 एंटीवायरस (@DeDotFiSecurity) जुलाई 23, 2023

“एक संभावित कारण निजी चाबियाँ लीक होना है। अभी तक, चुराई गई बीटीसी की सटीक मात्रा की पुष्टि नहीं हुई है।" लिखा था ट्विटर पर DeDotFi।

ब्लॉकचेन सुरक्षा फर्म पेकशील्ड के एक विश्लेषण में पाया गया कि चुराए गए फंड यूएसडीटी, यूएसडीसी, एफटीएन, टीएफएल, टीआरएक्स, ईटीएच और डीएआई से बने थे, जिन्हें बाद में स्वैप किया गया और कई अलग-अलग वॉलेट में ब्रिज किया गया। एक विभक्त विश्लेषण स्लोमिस्ट में ब्लॉकचेन सुरक्षा विशेषज्ञों की टीम के धन के प्रवाह से पता चलता है कि हमलावर की हरकतें उत्तर कोरियाई साइबर अपराध समूह लाजर से जुड़े पिछले कारनामों से मिलती जुलती हैं।

अल्फापो 30 से अधिक डिजिटल मुद्राओं के लिए तत्काल भुगतान प्रदान करता है और विशेष रूप से हाइपड्रॉप, बोवाडा और इग्निशन जैसे प्लेटफार्मों के लिए भुगतान गेटवे के रूप में जाना जाता है जो जुआ सेवाएं प्रदान करते हैं।

घटना के तुरंत बाद, हाइपड्रॉप ने क्रिप्टो प्रसंस्करण जमा और निकासी को रोक दिया, का हवाला देते हुए रविवार को एक अपडेट में इसके भुगतान प्रदाता के साथ एक समस्या सामने आई। 

हाइपड्रॉप टीम ने कहा कि भुगतान प्रोसेसर के संचालन फिर से शुरू करने के बाद लंबित जमा राशि जमा कर दी जाएगी, लेकिन किसी भी लंबित निकासी को रद्द कर दिया जाएगा और उपयोगकर्ता को उन्हें संसाधित करने के लिए एक नया अनुरोध करना होगा।

हाइपड्रॉप टीम ने कहा, "निश्चिंत रहें, हम उनके साथ इस मामले को सुलझाने के लिए सक्रिय रूप से काम कर रहे हैं, भले ही यह हमारे नियंत्रण से बाहर है।"