Alphapo Sıcak Cüzdan Hack'inde 31 Milyon Dolar Çalındı

Kripto ödeme hizmetinin sıcak cüzdanı Ethereum, Tron ve Bitcoin üzerinde hacklendi ve çalınan fonlar birden fazla adrese dağıtıldı.

Kripto ödeme ağ geçidi operatörü Alphapo'nun hafta sonu sıcak cüzdanlarından milyonlarca dolar değerinde kripto para çekildi. 

Zincir üstü dedektif ZachXBT uyarı Kullanıcılar 22 Temmuz'daki bu istismara katılarak, çalınan fonların Ethereum ile değiştirildiğini ve daha sonra Avalanche ve Bitcoin blok zincirlerine köprülendiğini belirtti.

Web3 güvenlik şirketi DeDotFi'ye göre, 31 milyon dolardan fazla paranın çalındığı doğrulandı ve bazı raporlar, 100 milyon dolara kadar fonun ele geçirilmiş olabileceğini öne sürüyor.

🚨 Alphapo Hot Wallet Hacklendi 🚨

31,000,000 $'dan fazla çalındı ​​ve raporların ~100 milyon $'a kadar çıktığı tahmin ediliyor.

Sıcak cüzdan Ethereum, Tron ve BTC'de hacklendi. Çalınan fonlar takas edildi ve çeşitli EOA'lar arasında dağıtıldı.

🧵: İşte olayın detayları 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) Temmuz 23, 2023

"Potansiyel bir neden özel anahtar sızıntısıdır. Şu an itibariyle çalınan BTC'nin kesin miktarı doğrulanmadı." yazdı Twitter'da DeDotFi.

Blockchain güvenlik firması PeckShield tarafından yapılan bir analiz, çalınan fonların USDT, USDC, FTN, TFL, TRX, ETH ve DAI'den oluştuğunu ve bunların daha sonra birden fazla farklı cüzdana değiştirilip köprülendiğini ortaya çıkardı. Ayrı bir analiz SlowMist'teki blockchain güvenlik uzmanları ekibinden gelen fon akışının incelenmesi, saldırganın eylemlerinin Kuzey Koreli siber suç grubu Lazarus ile bağlantılı daha önceki saldırılara benzediğini öne sürdü.

Alphapo, 30'dan fazla dijital para birimi için anında ödeme olanağı sunuyor ve özellikle kumar hizmetleri sunan HypeDrop, Bovada ve Ignition gibi platformlar için ödeme ağ geçidi olarak biliniyor.

Olaydan kısa bir süre sonra HypeDrop, kripto para yatırma ve çekme işlemlerini durdurdu. gerekçe Pazar günkü güncellemede ödeme sağlayıcısıyla ilgili bir sorun ortaya çıktı. 

HypeDrop ekibi, beklemedeki para yatırma işlemlerinin, ödeme işlemcisi operasyonlara devam ettikten sonra hesaba aktarılacağını, ancak bekleyen tüm para çekme işlemlerinin iptal edileceğini ve kullanıcının bunların işlenmesi için yeni bir talepte bulunması gerektiğini söyledi.

HypeDrop ekibi, "İçiniz rahat olsun, kontrolümüz dışında olsa da bu konuyu onlarla birlikte çözmek için aktif olarak çalışıyoruz" dedi.