Alphapo, платформа криптовалютных платежей, столкнулась со взломом горячих кошельков с использованием Ethereum, TRON и биткойнов, что привело к убыткам в размере не менее 31 миллиона долларов США. Учитывая неопределенность в отношении точного количества украденных биткойнов, общая сумма, уведенная с платформы, потенциально может быть еще больше.
В тот же день, что и взлом, DeDotFi поделился в Твиттере важными подробностями, предполагающими, что нарушение безопасности произошло в результате утечки закрытых ключей.
DeDotFi подтвердил, что в результате хакерского инцидента было украдено более 31 миллиона долларов. Тем не менее, есть дополнительные сообщения, указывающие на то, что масштаб взлома может быть еще более значительным, а по некоторым оценкам, могли быть скомпрометированы средства на сумму до 100 млн долларов США.
Кроме того, эксперт по сети ZachXBT сообщил, что украденные средства изначально были взяты из сети Ethereum. Впоследствии хакеры выполнили серию транзакций, включающих обмен этих украденных средств на ETH, прежде чем связать их с блокчейнами Avalanche и Bitcoin.
Этот сложный след транзакций, вероятно, был попыткой хакеров скрыть происхождение украденных средств и замести следы.
Подробности взлома Alphapo
Фирма PeckShield, занимающаяся безопасностью блокчейна, представила анализ, показывающий, что украденные средства состояли из различных криптовалют, включая USDT, USDC, FTN, TFL, TRX, ETH и DAI. Хакеры использовали серию свопов и мостов для передачи этих активов через несколько кошельков.
Похищенные средства включают 6 074 млн долларов США, 108 000 долларов США, 100,2 млн FTN, 430 000 TFL, 2 500 ETH и 1 700 DAI. Эти активы были полностью переведены хакерами по адресу 0x040a, что позволило объединить украденные криптовалюты в одном месте.
Хакер выполнил серию транзакций, обменяв стейблкоины на 5730 ETH, прежде чем перевести их в BTC с помощью Avalanche Bridge. Кроме того, они слили около 12 миллионов долларов США и 5,2 миллиона TRX на адрес кошелька TKSitn, а затем перевели средства на TDoNAZHa7.
Эксперты по безопасности блокчейна из SlowMist также провели интересный анализ потока средств, указав, что методы работы злоумышленника напоминают предыдущие эксплойты, связанные с северокорейской киберпреступной группировкой Lazarus.
Известный клиент Alphapo, HypeDrop, приостанавливает криптотранзакции
Alphapo выступает в качестве обработчика платежей для различных криптовалютных игровых платформ, таких как HypeDrop, Ignition и Bovada. В результате инцидента HypeDrop приняла меры предосторожности, приостановив ввод и вывод средств для определенных криптовалют.
Платформа Mystery Box сообщила в Твиттере, что в настоящее время сталкивается с проблемами при обработке депозитов и выводов средств из-за взлома. По словам команды HypeDrop, как только платежная система возобновит работу, незавершенные депозиты будут зачислены на счета пользователей.
Однако любые ожидающие снятия средства будут отменены, а пользователям потребуется отправить новые запросы на обработку. Эта мера была принята в ответ на взлом, чтобы обеспечить безопасность и целостность пользовательских транзакций на платформе.
