31 מיליון דולר נגנבו בפריצה של Alphapo Hot Wallet

הארנק החם של שירות תשלומי הקריפטו נפרץ לאתריום, טרון וביטקוין והכספים הגנובים הופצו למספר כתובות.

אלפאפו, מפעילת שער תשלום קריפטו, ניקזה קריפטו בשווי מיליוני דולרים מהארנקים החמים שלה בסוף השבוע. 

על-שרשרת sleuth ZachXBT התראה משתמשים לנצל ב-22 ביולי, וציין כי הכספים הגנובים הוחלפו ב-Ethereum ולאחר מכן עברו גישור ל-Avalanche ו-Bitcoin blockchains.

לפי חברת האבטחה Web3 DeDotFi, יותר מ-31 מיליון דולר אושרו שנגנבו וכמה דיווחים מצביעים על כך שייתכן שנפגעו כספים בשווי של עד 100 מיליון דולר.

🚨 ארנק חם אלפאפו פרוץ 🚨

יותר מ-31,000,000 דולר נגנבו, עם דיווחים המצביעים על עד 100 מיליון דולר.

ארנק חם נפרץ ב-Ethereum, Tron ו-BTC. כספים גנובים הוחלפו וחולקו בין EOAs שונים.

🧵: להלן הפרטים על האירוע 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) 23 ביולי 2023

"סיבה אפשרית היא דליפת מפתחות פרטיים. נכון לעכשיו, הכמות המדויקת של BTC שנגנבה נותרה לא מאומתת. כתב DeDotFi בטוויטר.

ניתוח של חברת אבטחת הבלוקצ'יין PeckShield מצא כי הכספים הגנובים מורכבים מ-USDT, USDC, FTN, TFL, TRX, ETH ו-DAI, אשר לאחר מכן הוחלפו וגושרו למספר ארנקים שונים. נפרד אנליזה מזרימת הכספים מצוות מומחי אבטחת הבלוקצ'יין ב-SlowMist הצביעו על כך שפעולותיו של התוקף דומות למעללים קודמים הקשורים לקבוצת פשעי הסייבר הצפון קוריאנית Lazarus.

Alphapo מציעה תשלומים מיידיים עבור יותר מ-30 מטבעות דיגיטליים וידועה במיוחד בהיותה שער תשלום עבור פלטפורמות כמו HypeDrop, Bovada ו-Ignition המציעות שירותי הימורים.

זמן קצר לאחר התקרית, HypeDrop עצרה את ההפקדות והמשיכות בעיבוד קריפטו, בצטטו בעיה עם ספק התשלומים שלו בעדכון ביום ראשון. 

צוות HypeDrop אמר כי הפקדות ממתינות יזוכה לאחר שמעבד התשלומים יחזור לפעולה, אך כל משיכות ממתינות יבוטלו והמשתמש יצטרך להגיש בקשה חדשה לעיבודן.

"תהיו בטוחים, אנחנו פועלים באופן אקטיבי לפתור את העניין הזה איתם, למרות שזה מעבר לשליטתנו", קבע צוות HypeDrop.