کشف نقض امنیتی 60 میلیون دلاری کیف پول داغ سرویس پرداخت ارز دیجیتال Alphapo.
هک اصلی درتوسط محقق بلاک چینZachXBT کشف شدو گزارش دادکیف پول های داغ Alphapo بقیمت 23 میلیون دلار در ETHTRON، BTC تخلیه شد
37 میلیون دلار اضافی در هک ارائه دهنده پرداخت کازینو web3 کشف شد
طبق گزارش De.Fi، آنتی ویروس web3، Alphapo، ارائه‌دهنده خدمات پرداخت ارزهای دیجیتال، در کیف پول داغ خود دچار نقض امنیتی قابل توجهی
شده است که منجر به ضرر بیش از 60 میلیون دلاری شده است
هک اصلی در 23 ژوئیه توسط محقق بلاک چین، ZachXBT، کشف شد که گزارش داد “کیف پول های داغ Alphapo به قیمت 23 میلیون دلار
در ETH، TRON، BTC تخلیه شد.
گزارش شده است که کیف پول متعلق به Alphapo در چندین پلتفرم هک شده است و وجوه دزدیده شده در حساب های مختلف خارجی (EOA) پراکنده شده است.
37 میلیون دلار اضافی در هک ارائه دهنده پرداخت کازینو web3 کشف شد
ZachXBT در 25 ژوئیه به روز رسانی تحقیقات خود را ارسال کرد و اظهار داشت:
37 میلیون دلار اضافی که از TRON & BTC از این هک به سرقت رفته بود شناسایی شد.
این در حال حاضر کل مبلغ سرقت شده را به 60 میلیون دلار می رساند.
به نظر می رسد که این هک احتمالاً توسط لازاروس انجام شده است زیرا آنها اثر انگشت بسیار متمایز روی زنجیره ایجاد می کنند.
همانطور که توسط De.Fi، آنتی ویروس web3، گزارش شده است، Alphapo یک مجرای مهم برای پردازش پرداخت برای خدمات قمار مانند
HypeDrop، Bovada، و Ignition است.
به دنبال این نقض، HypeDrop، یکی از مشتریان Alphapo، مجبور شد خدمات برداشت را به سرعت خاموش کند.
در بیانیه ای که در 23 جولای منتشر شد، هایپ دراپ به کاربران خود اطمینان داد که “اگر پرداخت شما تحت تاثیر قرار گرفته است، وجوه شما امن است.
این شرکت همچنین اعلام کرد که به طور فعال وضعیت را زیر نظر دارد و با در دسترس قرار گرفتن اطلاعات بیشتر، به روز رسانی ها را ارائه خواهد کرد.
HypeDrop بعداً کاربران را به روز کرد و اظهار داشت،
لطفاً بدانید که وجوه HypeDrop شما امن است، اما ما با مشکلی در سمت ارائه‌دهنده ارزهای دیجیتال مواجه شدیم.
پس از از سرگیری عملیات ارائه دهنده، سپرده های پردازش بر این اساس اعتبار خواهد شد.
کیف پول مورد حمله، معروف به Alphapo.eth، توسط هکرها به اتریوم (ETH) تبدیل شد.
سپس وجوه از طریق کانال های مختلف از جمله بهمن و بیت کوین هدایت شد.
شواهد از سوابق تراکنش Etherscan حاکی از خروج مداوم وجوه از کیف پول Alphapo.eth است.
برآوردهای اولیه ارزش توکن های دزدیده شده را حدود 31 میلیون دلار نشان می دهد.
مهاجم یا مهاجمانی که در این حادثه دخیل هستند، گزارش شده است که با آدرس‌های «0x6d2e8»، «0x040a9»، «TDoNAZ» و
«TKSitn» مرتبط هستند.
اجماع بین جامعه امنیت سایبری این است که تحقیقات در مورد حادثه Alphapo همچنان ادامه دارد.
نشانه های اولیه از De.Fi نشان می دهد که نشت کلید خصوصی می تواند دلیل بالقوه نقض باشد.
مقدار دقیق بیت کوین دزدیده شده خارج از پیش بینی های De.Fi و ZachXBT هنوز تایید نشده است. با این حال، تا زمان انتشار بیش از 60
میلیون دلار کشف شده است.
و همچنین بخوانید :
- استیبل کوین ها در APAC
- جان دیتون میگوید استیناف تضمینی برای پیروزی SEC نیست
- حجم معاملات ارزهای دیجیتال اندونزی 69 درصد کاهش یافت
- فراری به ارزش 2.5 میلیون دلار اکنون یک Polygon NFT است
- کیشیدا نخست‌وزیر ژاپن میگوید Web3 بخشی ازسرمایه‌داری جدیداست
- توییتر به X تغییر نام داد
- اسکن عنبیه و بلاک چین
- HypeDrop مشتری Alphapo برداشت را غیرفعال کرده است
- مدیر عامل ریپل به دلیل ایجاد این آشفتگی به SEC سایه بیشتری می اندازد
