$ 31 milioni rubati in Alphapo Hot Wallet Hack

L'hot wallet del servizio di pagamento crittografico è stato violato su Ethereum, Tron e Bitcoin e i fondi rubati sono stati distribuiti a più indirizzi.

Alphapo, un operatore di gateway di pagamento per criptovalute, ha visto prosciugare milioni di dollari di criptovalute dai suoi hot wallet durante il fine settimana. 

Il detective a catena ZachXBT allertato utenti dell'exploit il 22 luglio, notando che i fondi rubati sono stati scambiati con Ethereum e poi collegati alle blockchain di Avalanche e Bitcoin.

Secondo la società di sicurezza Web3 DeDotFi, è stato confermato il furto di oltre 31 milioni di dollari e alcuni rapporti suggeriscono che potrebbero essere stati compromessi fondi per un valore fino a 100 milioni di dollari.

🚨 Alphapo Hot Wallet hackerato 🚨

Oltre $ 31,000,000 rubati, con rapporti che suggeriscono fino a ~ $ 100 milioni.

Il portafoglio caldo è stato violato su Ethereum, Tron e BTC. I fondi rubati sono stati scambiati e distribuiti tra vari EOA.

🧵: Ecco i dettagli dell'incidente 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) Luglio 23, 2023

“Una potenziale causa è la perdita di chiavi private. Al momento, l’importo esatto dei BTC rubati rimane non confermato." ha scritto DeDotFi su Twitter.

Un'analisi della società di sicurezza blockchain PeckShield ha scoperto che i fondi rubati erano costituiti da USDT, USDC, FTN, TFL, TRX, ETH e DAI, che sono stati poi scambiati e collegati a più portafogli diversi. Un separato . del flusso di fondi proveniente dal team di esperti di sicurezza blockchain di SlowMist ha suggerito che le azioni dell'aggressore somigliavano a precedenti exploit associati al gruppo di criminalità informatica nordcoreano Lazarus.

Alphapo offre pagamenti istantanei per più di 30 valute digitali ed è particolarmente noto per essere un gateway di pagamento per piattaforme come HypeDrop, Bovada e Ignition che offrono servizi di gioco d'azzardo.

Poco dopo l'incidente, HypeDrop ha interrotto depositi e prelievi di elaborazione crittografica, citando un problema con il suo fornitore di servizi di pagamento in un aggiornamento di domenica. 

Il team di HypeDrop ha affermato che i depositi in sospeso verranno accreditati dopo che il processore di pagamento riprenderà le operazioni, ma eventuali prelievi in ​​sospeso verranno annullati e l'utente dovrà inserire una nuova richiesta per elaborarli.

"State tranquilli, stiamo lavorando attivamente per risolvere questa questione con loro, anche se è fuori dal nostro controllo", ha affermato il team di HypeDrop.