ถูกขโมยไป 31 ล้านเหรียญจากการแฮก Alphapo Hot Wallet

Hot wallet ของบริการชำระเงิน crypto ถูกแฮ็กบน Ethereum, Tron และ Bitcoin และเงินที่ถูกขโมยนั้นถูกแจกจ่ายไปยังที่อยู่หลายแห่ง

Alphapo ซึ่งเป็นผู้ดำเนินการเกตเวย์การชำระเงิน crypto ได้ระบาย crypto มูลค่าหลายล้านดอลลาร์ออกจากกระเป๋าสตางค์ร้อนในช่วงสุดสัปดาห์ที่ผ่านมา 

ZachXBT นักสืบออนไลน์ การแจ้งเตือน ผู้ใช้ใช้ประโยชน์จากช่องโหว่ในวันที่ 22 กรกฎาคม โดยสังเกตว่าเงินที่ถูกขโมยไปนั้นถูกแลกเปลี่ยนเป็น Ethereum จากนั้นจึงเชื่อมต่อกับ Avalanche และ Bitcoin blockchains

จากข้อมูลของบริษัทรักษาความปลอดภัย Web3 DeDotFi ยืนยันว่าเงินมากกว่า 31 ล้านดอลลาร์ถูกขโมย และรายงานบางฉบับแนะนำว่าเงินมูลค่าสูงถึง 100 ล้านดอลลาร์อาจถูกบุกรุก

🚨 Alphapo Hot Wallet ถูกแฮ็ก 🚨

ถูกขโมยไปมากกว่า 31,000,000 ดอลลาร์ โดยมีรายงานว่าสูงถึง ~100 ล้านดอลลาร์

Hot wallet ถูกแฮ็คบน Ethereum, Tron และ BTC เงินที่ถูกขโมยถูกแลกเปลี่ยนและกระจายไปตาม EOA ต่างๆ

🧵: นี่คือรายละเอียดของเหตุการณ์👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ โปรแกรมป้องกันไวรัส Web3 (@DeDotFiSecurity) กรกฎาคม 23, 2023

“สาเหตุที่เป็นไปได้คือการรั่วไหลของคีย์ส่วนตัว ณ ตอนนี้ จำนวนที่แน่นอนของ BTC ที่ถูกขโมยนั้นยังไม่ได้รับการยืนยัน” เขียน DeDotFi บนทวิตเตอร์

การวิเคราะห์โดยบริษัทรักษาความปลอดภัยบล็อคเชน PeckShield พบว่าเงินที่ถูกขโมยนั้นประกอบด้วย USDT, USDC, FTN, TFL, TRX, ETH และ DAI ซึ่งถูกแลกเปลี่ยนและเชื่อมโยงไปยังกระเป๋าเงินหลายใบ แยกต่างหาก การวิเคราะห์ จากการไหลของเงินทุนจากทีมผู้เชี่ยวชาญด้านความปลอดภัยบล็อคเชนที่ SlowMist แนะนำว่าการกระทำของผู้โจมตีคล้ายกับการหาประโยชน์ก่อนหน้านี้ที่เกี่ยวข้องกับกลุ่มอาชญากรรมทางไซเบอร์ของเกาหลีเหนือ Lazarus

Alphapo ให้บริการชำระเงินทันทีสำหรับสกุลเงินดิจิทัลมากกว่า 30 สกุล และเป็นที่รู้จักกันดีว่าเป็นช่องทางการชำระเงินสำหรับแพลตฟอร์มอย่าง HypeDrop, Bovada และ Ignition ซึ่งให้บริการการพนัน

ไม่นานหลังจากเหตุการณ์ดังกล่าว HypeDrop ได้หยุดการประมวลผลการฝากและถอนเงิน crypto การอ้างอิง ปัญหากับผู้ให้บริการชำระเงินในการอัปเดตเมื่อวันอาทิตย์ 

ทีมงาน HypeDrop กล่าวว่าเงินฝากที่รอดำเนินการจะได้รับเครดิตหลังจากตัวประมวลผลการชำระเงินกลับมาดำเนินการต่อ แต่การถอนเงินที่รอดำเนินการจะถูกยกเลิก และผู้ใช้จะต้องส่งคำขอใหม่เพื่อให้ดำเนินการ

“วางใจได้ เรากำลังทำงานอย่างแข็งขันเพื่อแก้ไขปัญหานี้ร่วมกับพวกเขา แม้ว่าจะอยู่เหนือการควบคุมของเราก็ตาม” ทีมงาน HypeDrop กล่าว