31 мільйон доларів вкрадено в Alphapo Hot Wallet Hack

Гарячий гаманець криптовалютного платіжного сервісу було зламано на Ethereum, Tron і Bitcoin, і викрадені кошти були розподілені на кілька адрес.

Alphapo, оператор крипто-платіжного шлюзу, протягом вихідних мав крипто на мільйони доларів з його гарячих гаманців. 

Он-ланцюговий детектив ZachXBT попереджені користувачів до експлойту 22 липня, зазначивши, що вкрадені кошти були обміняні на Ethereum, а потім переведені в блокчейни Avalanche і Bitcoin.

За даними компанії безпеки Web3 DeDotFi, було підтверджено викрадення понад 31 мільйона доларів, а деякі звіти свідчать про те, що може бути скомпрометовано кошти на суму до 100 мільйонів доларів.

🚨 Alphapo Hot Wallet зламано 🚨

Викрадено понад 31,000,000 100 XNUMX доларів, за повідомленнями, приблизно XNUMX мільйонів доларів.

Гарячий гаманець зламали на Ethereum, Tron і BTC. Викрадені кошти обмінювалися та розподілялися між різними EOA.

🧵: Ось подробиці інциденту 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Антивірус Web3 (@DeDotFiSecurity) Липень 23, 2023

«Потенційною причиною є витік приватних ключів. На даний момент точна сума вкрадених BTC залишається непідтвердженою», пише DeDotFi у Twitter.

Аналіз, проведений компанією з безпеки блокчейнів PeckShield, виявив, що викрадені кошти складалися з USDT, USDC, FTN, TFL, TRX, ETH і DAI, які потім обмінювалися та перекидалися на кілька різних гаманців. Окремий аналіз потоку коштів від команди експертів з блокчейн-безпеки в SlowMist припустив, що дії зловмисника нагадують попередні дії, пов’язані з північнокорейським кіберзлочинним угрупуванням Lazarus.

Alphapo пропонує миттєві платежі більш ніж у 30 цифрових валютах і особливо відомий як платіжний шлюз для таких платформ, як HypeDrop, Bovada та Ignition, які пропонують послуги азартних ігор.

Невдовзі після інциденту HypeDrop припинив обробку криптовалютних депозитів і зняття коштів, цитування проблема з платіжним постачальником в оновленні в неділю. 

Команда HypeDrop повідомила, що незавершені депозити будуть зараховані після того, як платіжний процесор відновить роботу, але будь-які незавершені зняття коштів будуть скасовані, і користувачеві потрібно буде подати новий запит, щоб їх обробити.

«Будьте впевнені, ми активно працюємо над вирішенням цієї проблеми з ними, навіть якщо це поза нашим контролем», — заявила команда HypeDrop.