A la plataforma de criptopagos Alphapo se le drenaron al menos USD 31 millones de sus monederos calientes en Ether (ETH), TRON (TRX) y Bitcoin (BTC), según informaron los expertos en seguridad el 22 de julio. Dado que la cantidad de Bitcoins robados es incierta, las cifras pueden ser aún mayores.
Según el detective en cadena ZachXBT, los fondos han sido robados en la red Ethereum, luego intercambiado para ETH antes de conectarse a las cadenas de bloques Avalanche y Bitcoin. Según el equipo de seguridad de DeDotFi, el hack puede haber sido causado por una fuga de claves privadas. Las investigaciones aún están en curso.
Alphapo es un procesador de pagos que ofrece transacciones instantáneas en más de 30 activos digitales y saldos en una variedad de monedas fiduciarias. La compañía es mejor conocida por ser la puerta de enlace criptográfica para varias plataformas de juego, incluidas HypeDrop, Ignition y Bovada.
Billetera caliente Alphapo hackeada
Más de $31,000,000 robados, con informes que sugieren hasta ~$100 millones.
La billetera caliente fue pirateada en Ethereum, Tron y BTC. Los fondos robados se intercambiaron y distribuyeron entre varias EOA.
: Aquí están los detalles del incidente pic.twitter.com/bLeCLJvH6G
— De.Fi ️ Web3 Antivirus (@DeDotFiSecurity) 23 de julio de 2023
Después del incidente, el cliente de Alphapo, HypeDrop, dejó de procesar transacciones criptográficas. La plataforma de la caja misteriosa dicho en Twitter que está experimentando problemas con los depósitos y retiros como resultado del hackeo. “Tenga en cuenta que sus fondos de HypeDrop están seguros, pero encontramos un problema por parte del proveedor de criptomonedas. Una vez que se reanuden las operaciones del proveedor, los depósitos de procesamiento se acreditarán en consecuencia”, indicó.
A pesar de no comentar sobre el incidente, un portavoz de Alphapo le dijo a Cointelegraph que los depósitos y retiros se están restableciendo para lotes de monedas a la vez. “Pedimos amablemente a todos nuestros usuarios que se abstengan de enviar fondos a las antiguas direcciones de depósito. Sin embargo, en el caso extraño de que esto suceda, los fondos derivados de dichos depósitos serán verificados adicionalmente”.
En otro incidente de seguridad en los últimos días, el protocolo de finanzas descentralizadas Conic Finance experimentó dos ataques en cuestión de horas. En el primer exploit, se robaron $ 3,26 millones en Ether, y casi la totalidad del monto se envió a una dirección de Ethereum en una sola transacción. El segundo incidente tuvo lugar unas horas después, el protocolo reveló en un informe post-mortem, diciendo que era una variante de un ataque sándwich dirigido a sus grupos que le había dado al atacante alrededor de $ 300,000.
Revista: ¿Deberían los proyectos criptográficos negociar alguna vez con los piratas informáticos? Probablemente
Source: COIN TELEGRAPH