Alphapo Payment Provider Hack: Verluste überschreiten 60 Millionen Dollar, vermutete Beteiligung der Lazarus-Gruppe

In einer schockierenden Wendung der Ereignisse soll Alphapo, ein zentralisierter Krypto-Zahlungsanbieter, der E-Commerce-Abonnementdienste, Gaming-Sites und Online-Unternehmen bedient, Opfer eines verheerenden Cyberangriffs geworden sein. Laut dem renommierten On-Chain-Ermittler ZachXBT haben sich die geschätzten Verluste aus dem nicht bestätigten Angriff nun auf erstaunliche 60 Millionen Dollar belaufen. Dieser enorme Betrag ergibt sich, nachdem zusätzliche Verluste in Höhe von 37 Millionen Dollar identifiziert wurden, was die ursprünglichen Berichte von etwa 31 Millionen Dollar bei weitem übertrifft.

Alphapo erlangte Bekanntheit als Zahlungsanbieter für verschiedene Plattformen, darunter die Mystery-Box-Plattform HypeDrop sowie Glücksspielseiten wie Bovada und Ignition. Am 23. Juli begannen Sicherheitsexperten, Alarm zu schlagen, da sie feststellten, dass die Hot-Wallets der Plattform um mindestens 21 Millionen Dollar geleert worden waren, wobei einige Quellen sogar behaupteten, die Verluste würden 31 Millionen Dollar übersteigen.

Die mysteriösen Umstände um den angeblichen Hack von Alphapo

Trotz wachsender Beweise, die auf einen böswilligen Angriff hindeuten, blieb Alphapo bezüglich des angeblichen Hacks verschwiegen und ließ die Nutzer in einem Zustand der Unsicherheit zurück. Das Unternehmen gab gegenüber Cointelegraph bekannt, dass Ein- und Auszahlungen über neue Adressen wieder aktiviert würden, und versicherte den Nutzern gleichzeitig, dass auf alte Adressen eingezahlte Mittel einer zusätzlichen Überprüfung unterzogen würden.

HypeDrop, eine der Plattformen, die auf die Dienste von Alphapo angewiesen ist, erkannte die Probleme des Zahlungsanbieters an, was zu Verzögerungen bei Auszahlungen führte. Allerdings äußerten sie die Hoffnung, dass Auszahlungen wieder aufgenommen würden, sobald das Problem behoben sei. Weder Alphapo noch HypeDrop bestätigten explizit das Vorliegen eines Hacks, aber Sicherheitsexperten bestanden darauf, dass die erheblichen Abflüsse aus identifizierbaren Hot-Wallets in Kombination mit gestoppten Auszahlungen stark darauf hindeuteten, dass ein Angreifer im Spiel war.

Eine mögliche Verbindung zur Lazarus-Gruppe – Ein berüchtigtes Cyberkriminalitäts-Syndikat

Der neueste Bericht von ZachXBT wirft Licht auf eine plausible Verbindung zwischen dem Angriff auf Alphapo und der berüchtigten Lazarus-Gruppe. Dieses Cyberkriminalitäts-Syndikat trat erstmals 2014 in Erscheinung und wurde von einem Konsortium von Sicherheitsexperten unter der Leitung von Novetta mit der Regierung Nordkoreas in Verbindung gebracht. Bekannt für ihre ausgefeilten Taktiken und ihr weit verzweigtes kriminelles Netzwerk ist die Lazarus-Gruppe eine erhebliche Sorge für Cybersicherheitsexperten weltweit.

Laut der Analyse von ZachXBT wies der Angriff auf Alphapo die typischen Merkmale auf, die die Lazarus-Gruppe bei ihren früheren Operationen hinterlassen hat. Die Beteiligung der Hackergruppe, falls bestätigt, könnte schwerwiegende Folgen sowohl für die betroffene Plattform als auch für die gesamte Kryptowährungsgemeinschaft haben.

Besorgniserregender Trend im Juli: Ähnlichkeiten zu den mysteriösen Verlusten von Multichain

Der Kryptoraum erlebte im Juli ein weiteres beunruhigendes Ereignis, als Multichain, ein Cross-Chain-Bridging-Protokoll, unerklärliche Abhebungen von mehr als 100 Millionen Dollar verzeichnete. Anschließend gab das Multichain-Team bekannt, dass ein Angreifer Zugriff auf die privaten Schlüssel des Protokolls über einen Cloud-Speicherdienst erlangt hatte, woraufhin sie den Betrieb einstellten.

Die Ähnlichkeiten zwischen den mysteriösen Verlusten von Multichain und Alphapo haben innerhalb der Branche Bedenken ausgelöst. Experten fordern nun zentralisierte Krypto-Anbieter auf, ihre Sicherheitsmaßnahmen zu verstärken, um die Gelder der Nutzer zu schützen und weitere großflächige Angriffe zu verhindern.

Fazit

Der angebliche Hack auf Alphapo, der Verluste von mehr als 60 Millionen Dollar verursachte, hat Schockwellen durch die Kryptowährungsgemeinschaft geschickt. Während die Ermittlungen andauern, verschärfen die vermuteten Verbindungen zur Lazarus-Gruppe die Bedenken hinsichtlich der Cybersicherheitsbedrohungen in der Landschaft digitaler Vermögenswerte. Der Vorfall dient als deutliche Erinnerung für Unternehmen im Krypto-Bereich, robuste Sicherheitsspraktiken zu priorisieren, um ihre Nutzer und Vermögenswerte vor böswilligen Akteuren zu schützen. Behörden und Akteure der Branche müssen zusammenarbeiten, um Cyberkriminalität zu bekämpfen und die Sicherheit sowie Integrität des schnell wachsenden Kryptowährungs-Ökosystems zu gewährleisten.