$31 millioner stjålet i Alphapo Hot Wallet Hack

Kryptobetalingstjenestens hot wallet ble hacket på Ethereum, Tron og Bitcoin, og de stjålne midlene ble distribuert til flere adresser.

Alphapo, en kryptobetalingsgateway-operatør, hadde tømt krypto for millioner av dollar fra sine varme lommebøker i løpet av helgen. 

På-kjedet speider ZachXBT varslet brukere til utnyttelsen 22. juli, og la merke til at de stjålne midlene ble byttet mot Ethereum og deretter koblet til Avalanche- og Bitcoin-blokkkjedene.

I følge Web3-sikkerhetsselskapet DeDotFi ble mer enn 31 millioner dollar bekreftet stjålet, og noen rapporter tyder på at midler til en verdi av opptil 100 millioner dollar kan ha blitt kompromittert.

🚨 Alphapo Hot Wallet hacket 🚨

Over $31,000,000 100 XNUMX stjålet, med rapporter som tyder på opptil ~$XNUMX millioner.

Hot wallet ble hacket på Ethereum, Tron og BTC. Stjålne midler ble byttet og fordelt på ulike EOA-er.

🧵: Her er detaljene om hendelsen 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) Juli 23, 2023

"En potensiell årsak er lekkasje av private nøkler. Per nå er den nøyaktige mengden stjålne BTC ubekreftet.» skrev DeDotFi på Twitter.

En analyse fra blockchain-sikkerhetsfirmaet PeckShield fant at de stjålne midlene besto av USDT, USDC, FTN, TFL, TRX, ETH og DAI, som deretter ble byttet og koblet til flere forskjellige lommebøker. En separat analyse av pengestrømmen fra teamet av blokkjedesikkerhetseksperter hos SlowMist antydet at angriperens handlinger lignet tidligere utnyttelser assosiert med den nordkoreanske nettkriminalitetsgruppen Lazarus.

Alphapo tilbyr umiddelbare betalinger for mer enn 30 digitale valutaer og er spesielt kjent for å være en betalingsgateway for plattformer som HypeDrop, Bovada og Ignition som tilbyr gamblingtjenester.

Kort tid etter hendelsen stoppet HypeDrop kryptobehandling av innskudd og uttak, siterer et problem med betalingsleverandøren i en oppdatering på søndag. 

HypeDrop-teamet sa at ventende innskudd vil bli kreditert etter at betalingsbehandleren gjenopptar driften, men eventuelle ventende uttak vil bli kansellert og brukeren må legge inn en ny forespørsel for å få dem behandlet.

"Vær trygg, vi jobber aktivt for å løse denne saken med dem, selv om det er utenfor vår kontroll," sa HypeDrop-teamet.