Thêm 37 triệu đô la được phát hiện trong vụ hack nhà cung cấp dịch vụ thanh toán sòng bạc web3

Alphapo, nhà cung cấp dịch vụ thanh toán tiền điện tử, được cho là đã gặp phải một lỗ hổng bảo mật nghiêm trọng trong ví nóng của mình, dẫn đến khoản lỗ hơn 60 triệu đô la, với một số báo cáo cho thấy tổng thiệt hại có thể lên tới khoảng 100 triệu đô la, theo De.Fi, công ty chống vi-rút web3.

Vụ hack ban đầu được phát hiện vào ngày 23 tháng 7 bởi nhà điều tra blockchain, ZachXBT, người đã báo cáo rằng ví nóng Alphapo đã bị rút hơn 23 triệu đô la trên ETH, TRON, BTC.

Một chiếc ví của Alphapo được cho là đã bị tấn công trên nhiều nền tảng, với số tiền bị đánh cắp được phân tán trên nhiều Tài khoản Sở hữu Bên ngoài (EOA) khác nhau.

ZachXBT đã đăng một bản cập nhật cho cuộc điều tra của anh ấy vào ngày 25 tháng 7, bình luận,

Thêm 37 triệu đô la bị đánh cắp trên TRON BTC từ vụ hack này đã được xác định.

Điều này hiện nâng tổng số tiền bị đánh cắp lên 60 triệu đô la.

Vụ hack này có vẻ như do Lazarus thực hiện khi chúng tạo ra một dấu vân tay rất khác biệt khi giao dịch.

Cuộc tấn công đang diễn ra

Theo báo cáo của De.Fi, phần mềm chống vi-rút web3, Alphapo là một kênh quan trọng để xử lý các khoản thanh toán cho các dịch vụ cờ bạc như Hypedrop, Bovada và Ignition. Sau khi bị phá vỡ, Hypedrop, một trong những khách hàng của Alphapo, đã phải nhanh chóng tắt dịch vụ rút tiền.

Trong một tuyên bố được đưa ra vào ngày 23 tháng 7, Hypedrop đã trấn an người dùng của mình rằng nếu khoản thanh toán của bạn bị ảnh hưởng, tiền của bạn sẽ được bảo mật. Công ty cũng tuyên bố rằng họ đang tích cực theo dõi tình hình và sẽ cung cấp thông tin cập nhật khi có thêm thông tin.

Hypedrop sau đó cập nhật cho người dùng nêu rõ,

Xin lưu ý rằng tiền Hyperdrop của bạn an toàn, nhưng chúng tôi đã gặp sự cố từ phía nhà cung cấp tiền điện tử.

Sau khi hoạt động của nhà cung cấp tiếp tục, tiền gửi xử lý sẽ được ghi có tương ứng.

Ví bị tấn công, được gọi là Alphapo.eth, đã bị tin tặc chuyển đổi tiền của nó thành Ethereum (ETH). Các khoản tiền sau đó được chuyển qua các kênh khác nhau, bao gồm cả Avalanche và Bitcoin. Bằng chứng từ hồ sơ giao dịch Etherscan chỉ ra dòng tiền chảy ra nhất quán từ ví Alphapo.eth. Các ước tính ban đầu đưa giá trị của các Token bị đánh cắp vào khoảng 31 triệu đô la.

Kẻ tấn công hoặc những kẻ tấn công liên quan đến vụ việc được cho là có liên quan đến các địa chỉ 0x6d2e8,' 0x040a9,' TDoNAZ,' và TKSitn.'

Cộng đồng an ninh mạng nhất trí rằng cuộc điều tra về sự cố Alphapo vẫn đang tiếp diễn.

Dấu hiệu sơ bộ từ De.Fi cho thấy rằng rò rỉ khóa riêng tư có thể là nguyên nhân tiềm ẩn dẫn đến sự cố.

Số lượng Bitcoin chính xác bị đánh cắp vẫn chưa được xác nhận ngoài dự đoán của De.Fi và ZachXBT. Tuy nhiên, hơn 60 triệu đô la đã được phát hiện vào thời điểm viết bài.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate