Дополнительные 37 миллионов долларов обнаружены во взломе платежной системы казино web3
Дата: 2023-07-25 Категории: КАЗИНО, КРИПТА
Alphapo, поставщик услуг криптовалютных платежей, как сообщается, столкнулся со значительным нарушением безопасности в своем горячем кошельке, что привело к потере более 60 миллионов долларов, а в некоторых отчетах предполагается, что общие потери могут составить около 100 миллионов долларов, согласно De.Fi, антивирусной компании web3 .
Первоначальный взлом был обнаружен 23 июля исследователем блокчейна ZachXBT, который сообщил, что «горячие кошельки Alphapo были опустошены на более чем 23 миллиона долларов в ETH, TRON, BTC».
Сообщается, что кошелек, принадлежащий Alphapo, был взломан на нескольких платформах, а украденные средства были рассредоточены по различным внешним учетным записям (EOA).
ZachXBT опубликовал обновленную информацию о своем расследовании 25 июля, комментируя:
«Обнаружены дополнительные 37 миллионов долларов, украденные в TRON и BTC в результате этого взлома.
Теперь общая сумма украденного достигает 60 миллионов долларов.
Этот взлом, вероятно, был сделан Lazarus, поскольку они создают очень четкий отпечаток пальца в сети».
Как сообщает De.Fi , антивирус web3, Alphapo является важным каналом для обработки платежей за игровые сервисы, такие как HypeDrop, Bovada и Ignition. После взлома HypeDrop, одному из клиентов Alphapo, пришлось быстро отключить услуги вывода средств.
В заявлении, опубликованном 23 июля, HypeDrop заверил своих пользователей, что «если ваш платеж был затронут, ваши средства в безопасности». Компания также заявила, что активно следит за ситуацией и будет предоставлять обновления по мере поступления дополнительной информации.
Позже HypeDrop обновил пользователей, заявив,
«Пожалуйста, знайте, что ваши средства HypeDrop в безопасности, но мы столкнулись с проблемой на стороне поставщика криптовалюты.
После возобновления работы провайдера обработка депозитов будет соответственно зачислена».
Средства атакуемого кошелька, известного как Alphapo.eth, были конвертированы хакерами в Ethereum (ETH). Затем средства направлялись по разным каналам, включая Avalanche и Bitcoin. Данные из записей транзакций Etherscan указывают на постоянный отток средств из кошелька Alphapo.eth. По первоначальным оценкам, стоимость украденных токенов составляет около 31 миллиона долларов.
Сообщается, что злоумышленник или злоумышленники, причастные к инциденту, связаны с адресами «0x6d2e8», «0x040a9», «TDoNAZ» и «TKSitn».
Сообщество специалистов по кибербезопасности единодушно считает, что расследование инцидента с Alphapo все еще продолжается.
Предварительные данные De.Fi предполагают, что потенциальной причиной взлома может быть утечка закрытого ключа.
Точная сумма украденных биткойнов остается неподтвержденной за пределами прогнозов De.Fi и ZachXBT. Однако на момент публикации было обнаружено более 60 миллионов долларов.
Первоначальный взлом был обнаружен 23 июля исследователем блокчейна ZachXBT, который сообщил, что «горячие кошельки Alphapo были опустошены на более чем 23 миллиона долларов в ETH, TRON, BTC».
Сообщается, что кошелек, принадлежащий Alphapo, был взломан на нескольких платформах, а украденные средства были рассредоточены по различным внешним учетным записям (EOA).
ZachXBT опубликовал обновленную информацию о своем расследовании 25 июля, комментируя:
«Обнаружены дополнительные 37 миллионов долларов, украденные в TRON и BTC в результате этого взлома.
Теперь общая сумма украденного достигает 60 миллионов долларов.
Этот взлом, вероятно, был сделан Lazarus, поскольку они создают очень четкий отпечаток пальца в сети».
Продолжающаяся атака
В заявлении, опубликованном 23 июля, HypeDrop заверил своих пользователей, что «если ваш платеж был затронут, ваши средства в безопасности». Компания также заявила, что активно следит за ситуацией и будет предоставлять обновления по мере поступления дополнительной информации.
Позже HypeDrop обновил пользователей, заявив,
«Пожалуйста, знайте, что ваши средства HypeDrop в безопасности, но мы столкнулись с проблемой на стороне поставщика криптовалюты.
После возобновления работы провайдера обработка депозитов будет соответственно зачислена».
Средства атакуемого кошелька, известного как Alphapo.eth, были конвертированы хакерами в Ethereum (ETH). Затем средства направлялись по разным каналам, включая Avalanche и Bitcoin. Данные из записей транзакций Etherscan указывают на постоянный отток средств из кошелька Alphapo.eth. По первоначальным оценкам, стоимость украденных токенов составляет около 31 миллиона долларов.
Сообщается, что злоумышленник или злоумышленники, причастные к инциденту, связаны с адресами «0x6d2e8», «0x040a9», «TDoNAZ» и «TKSitn».
Сообщество специалистов по кибербезопасности единодушно считает, что расследование инцидента с Alphapo все еще продолжается.
Предварительные данные De.Fi предполагают, что потенциальной причиной взлома может быть утечка закрытого ключа.
Точная сумма украденных биткойнов остается неподтвержденной за пределами прогнозов De.Fi и ZachXBT. Однако на момент публикации было обнаружено более 60 миллионов долларов.
