اختراق مزود المدفوعات ألفابو: تتجاوز الخسائر 60 مليون دولار، اشتباه في مشاركة مجموعة لازاروس

في تطور صادم، أفيد بأن ألفابو، وهو مزود مدفوعات مركزي للعملات المشفرة يخدم خدمات الاشتراك في التجارة الإلكترونية ومواقع الألعاب والشركات عبر الإنترنت، وقع ضحية لهجوم سيبراني مدمر. وفقاً للكاشف الشهير على السلسلة زاكس بي تي (ZachXBT)، ارتفعت الخسائر المقدرة من الهجوم غير المؤكد الآن إلى 60 مليون دولار مذهلة. تأتي هذه المبلغ الفادح بعد تحديد خسائر إضافية بقيمة 37 مليون دولار، متجاوزاً بكثير التقارير الأولية التي قدرت بنحو 31 مليون دولار.

اكتسبت ألفابو شهرة كمزود الدفع لمختلف المنصات، بما في ذلك منصة صندوق الغموض HypeDrop، وكذلك مواقع القمار مثل Bovada وIgnition. في 23 يوليو، بدأ خبراء الأمن في إطلاق الإنذارات، ملاحظين أن محافظ الساخنة للمنصة قد تم تفريغها من ما لا يقل عن 21 مليون دولار، مع ادعاء بعض المصادر أن الخسائر تجاوزت 31 مليون دولار.

الظروف الغامضة المحيطة بالاختلاس المزعوم لألفابو

على الرغم من الأدلة المتزايدة التي تشير إلى هجوم خبيث، ظل ألفابو صامتاً بشأن الاختلاس المزعوم، مما ترك المستخدمين في حالة من عدم اليقين. لم تكشف الشركة لـ Cointelegraph أنها كانت تستعيد الإيداعات والسحوبات من خلال عناوين جديدة، بينما طمأنت المستخدمين أيضاً إلى أن الأموال المودعة في العناوين القديمة ستخضع لمزيد من التحقق.

اعترفت HypeDrop، إحدى المنصات التي تعتمد على خدمات ألفابو، بمشاكل مزود الدفع، مما أدى إلى تأخيرات في السحوبات. ومع ذلك، أعربوا عن تفاؤلهم بأن السحوبات ستستأنف بمجرد حل المشكلة. بينما لم تؤكد ни ألفابو ولا HypeDrop صراحةً حدوث اختلاس، أصر باحثو الأمن على أن التدفقات الكبيرة من محافظ الساخنة القابلة للتحديد، مقترنة بتوقف السحوبات، تشير بقوة إلى أن مهاوماً كان يلعب دوره.

رابط محتمل مع مجموعة لازاروس – عصابة إجرامية سيبرانية شهيرة

تسلط أحدث تقرير من زاكس بي تي الضوء على ارتباط معقول بين الهجوم على ألفابو ومجموعة لازاروس الشهيرة. ظهرت هذه العصابة الإجرامية السيبرانية لأول مرة في عام 2014 وتم ربطها بحكومة كوريا الشمالية من قبل اتحاد من باحثي الأمن بقيادة Novetta. معروفة بتكتيكاتها المتطورة وشبكتها الإجرامية الواسعة، تُعد مجموعة لازاروس مصدر قلق كبير لخبراء الأمن السيبراني في جميع أنحاء العالم.

وفقاً لتحليل زاكس بي تي (ZachXBT)، حمل الهجوم على ألفابو السمات المميزة التي تتركها عادةً مجموعة لازاروس في عملياتها السابقة. إذا تم تأكيد مشاركة مجموعة القراصنة، فقد يكون لذلك آثار خطيرة على كل من المنصة المتضررة والمجتمع الأوسع لعملات cryptocurrency.

اتجاه مقلق في يوليو: أوجه تشابه مع الخسائر الغامضة لـ Multichain

شهدت مساحة العملات المشفرة حدثاً آخر مثيراً للقلق في يوليو عندما واجهت Multichain، وهي بروتوكول جسر عبر السلاسل، سحوبات غير مبررة تتجاوز 100 مليون دولار. بعد ذلك، كشف فريق Multichain أن مهاوماً تمكن من الوصول إلى المفاتيح الخاصة للبروتوكول من خلال خدمة تخزين سحابي، مما دفعهم إلى وقف العمليات.

أثارت أوجه التشابه بين الخسائر الغامضة التي تكبدتها Multichain وAlphapo مخاوف داخل الصناعة. يحذر الخبراء الآن مزودي العملات المشفرة المركزيين من تعزيز تدابير الأمن الخاصة بهم لحماية أموال المستخدمين ومنع المزيد من الهجمات واسعة النطاق.

الخلاصة

أرسل الاختلاس المزعوم على ألفابو، الذي تسبب في خسائر تتجاوز 60 مليون دولار، موجات صدمة عبر مجتمع العملات المشفرة. مع استمرار التحقيقات، يثير الاشتباه في مشاركة مجموعة لازاروس مخاوف إضافية بشأن تهديدات الأمن السيبراني في مشهد الأصول الرقمية. تعمل الحادثة كذكرى صارمة للشركات العاملة في مجال العملات المشفرة بأولوية ممارسات الأمن القوي لحماية مستخدمينها وأصولها من الجهات الفاعلة الخبيثة. يجب على السلطات واللاعبين في الصناعة التعاون لمكافحة الجرائم السيبرانية وضمان سلامة وسلامة النظام البيئي للعملات المشفرة سريع النمو.