$31 Juta Dicuri di Alphapo Hot Wallet Hack

Dompet panas layanan pembayaran kripto diretas di Ethereum, Tron, dan Bitcoin dan dana yang dicuri didistribusikan ke beberapa alamat.

Alphapo, operator gerbang pembayaran kripto, menguras kripto senilai jutaan dolar dari dompet panasnya selama akhir pekan. 

ZachXBT detektif on-chain disiagakan pengguna untuk melakukan eksploitasi pada tanggal 22 Juli, mencatat bahwa dana yang dicuri ditukar dengan Ethereum dan kemudian dijembatani ke blockchain Avalanche dan Bitcoin.

Menurut perusahaan keamanan Web3 DeDotFi, lebih dari $31 juta dipastikan telah dicuri dan beberapa laporan menunjukkan bahwa dana senilai hingga $100 juta mungkin telah disusupi.

🚨 Dompet Panas Alphapo Diretas 🚨

Lebih dari $31,000,000 dicuri, dengan laporan menunjukkan hingga ~$100 juta.

Dompet panas diretas di Ethereum, Tron, dan BTC. Dana yang dicuri ditukar dan didistribusikan di antara berbagai EOA.

🧵: Ini detail kejadiannya 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Antivirus Web3 (@DeDotFiSecurity) Juli 23, 2023

“Penyebab potensialnya adalah kebocoran kunci pribadi. Sampai sekarang, jumlah pasti BTC yang dicuri masih belum dapat dikonfirmasi,” menulis DeDotFi di Twitter.

Analisis yang dilakukan oleh perusahaan keamanan blockchain PeckShield menemukan bahwa dana yang dicuri terdiri dari USDT, USDC, FTN, TFL, TRX, ETH dan DAI, yang kemudian ditukar dan dijembatani ke beberapa dompet berbeda. Yang terpisah analisis Aliran dana dari tim pakar keamanan blockchain di SlowMist menunjukkan bahwa tindakan penyerang mirip dengan eksploitasi sebelumnya yang terkait dengan kelompok kejahatan dunia maya Korea Utara, Lazarus.

Alphapo menawarkan pembayaran instan untuk lebih dari 30 mata uang digital dan terkenal sebagai gerbang pembayaran untuk platform seperti HypeDrop, Bovada, dan Ignition yang menawarkan layanan perjudian.

Tak lama setelah kejadian tersebut, HypeDrop menghentikan pemrosesan penyetoran dan penarikan kripto, mengutip masalah dengan penyedia pembayarannya dalam pembaruan pada hari Minggu. 

Tim HypeDrop mengatakan bahwa setoran yang tertunda akan dikreditkan setelah pemroses pembayaran melanjutkan operasinya, namun penarikan yang tertunda akan dibatalkan dan pengguna harus mengajukan permintaan baru agar dapat diproses.

“Yakinlah, kami secara aktif berupaya menyelesaikan masalah ini dengan mereka, meskipun itu di luar kendali kami,” kata tim HypeDrop.