31 triệu USD bị đánh cắp trong vụ hack ví nóng Alphapo

Ví nóng của dịch vụ thanh toán tiền điện tử đã bị hack trên Ethereum, Tron và Bitcoin và số tiền bị đánh cắp đã được phân phối đến nhiều địa chỉ.

Alphapo, một nhà điều hành cổng thanh toán tiền điện tử, đã rút tiền điện tử trị giá hàng triệu đô la từ ví nóng của mình vào cuối tuần qua. 

Điều tra viên on-chain ZachXBT thông báo người dùng khai thác vào ngày 22 tháng XNUMX, lưu ý rằng số tiền bị đánh cắp đã được đổi lấy Ethereum và sau đó được kết nối với các chuỗi khối Avalanche và Bitcoin.

Theo công ty bảo mật Web3 DeDotFi, hơn 31 triệu USD đã được xác nhận đã bị đánh cắp và một số báo cáo cho thấy số tiền trị giá lên tới 100 triệu USD có thể đã bị xâm phạm.

🚨 Ví nóng Alphapo đã bị hack 🚨

Hơn 31,000,000 đô la bị đánh cắp, với các báo cáo đề xuất lên tới ~ 100 triệu đô la.

Ví nóng trên Ethereum, Tron và BTC đã bị hack. Các khoản tiền bị đánh cắp đã được hoán đổi và phân phối giữa các EOA khác nhau.

🧵: Đây là chi tiết của vụ việc 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Chống virus Web3 (@DeDotFiSecurity) 23 Tháng Bảy, 2023

“Một nguyên nhân tiềm ẩn là do rò rỉ khóa riêng. Cho đến thời điểm hiện tại, số lượng BTC bị đánh cắp chính xác vẫn chưa được xác nhận,” đã viết DeDotFi trên Twitter.

Một phân tích của công ty bảo mật blockchain PeckShield cho thấy số tiền bị đánh cắp bao gồm USDT, USDC, FTN, TFL, TRX, ETH và DAI, sau đó được hoán đổi và kết nối với nhiều ví khác nhau. riêng biệt phân tích về dòng tiền từ nhóm chuyên gia bảo mật blockchain tại SlowMist cho rằng hành động của kẻ tấn công giống với các hoạt động khai thác trước đây liên quan đến nhóm tội phạm mạng Lazarus của Triều Tiên.

Alphapo cung cấp thanh toán ngay lập tức cho hơn 30 loại tiền kỹ thuật số và đặc biệt được biết đến là cổng thanh toán cho các nền tảng như HypeDrop, Bovada và Ignition cung cấp dịch vụ cờ bạc.

Ngay sau sự cố, HypeDrop đã tạm dừng xử lý tiền gửi và rút tiền điện tử, trích dẫn một vấn đề với nhà cung cấp dịch vụ thanh toán của nó trong bản cập nhật vào Chủ nhật. 

Nhóm HypeDrop cho biết các khoản tiền gửi đang chờ xử lý sẽ được ghi có sau khi bộ xử lý thanh toán tiếp tục hoạt động, nhưng mọi khoản rút tiền đang chờ xử lý sẽ bị hủy và người dùng sẽ cần đưa ra yêu cầu mới để chúng được xử lý.

Nhóm HypeDrop cho biết: “Hãy yên tâm, chúng tôi đang tích cực làm việc để giải quyết vấn đề này với họ, mặc dù nó nằm ngoài tầm kiểm soát của chúng tôi”.