Hackeo del proveedor de pagos Alphapo: Las pérdidas superan los 60 millones de dólares, se sospecha la participación del Grupo Lazarus

En un giro sorprendente de los acontecimientos, Alphapo, un proveedor de pagos de criptomonedas centralizado que atiende servicios de suscripción de comercio electrónico, sitios de juegos y negocios en línea, habría sido víctima de un devastador ciberataque. Según el renombrado investigador de cadena ZachXBT, las pérdidas estimadas del ataque no confirmado han escalado ahora a una asombrosa cifra de 60 millones de dólares. Esta cantidad estratosférica se suma después de que se identificaran pérdidas adicionales de 37 millones de dólares, superando con creces los informes iniciales de aproximadamente 31 millones de dólares.

Alphapo ganó prominencia como el proveedor de pagos para varias plataformas, incluida la plataforma de cajas misteriosas HypeDrop, así como sitios de apuestas como Bovada e Ignition. El 23 de julio, los expertos en seguridad comenzaron a sonar la alarma, señalando que las billeteras calientes de la plataforma habían sido drenadas de al menos 21 millones de dólares, con algunas fuentes incluso afirmando que las pérdidas superaban los 31 millones de dólares.

Las misteriosas circunstancias que rodean el supuesto hackeo de Alphapo

A pesar de la creciente evidencia que apunta hacia un ataque malicioso, Alphapo se mantuvo en silencio sobre el supuesto hackeo, dejando a los usuarios en un estado de incertidumbre. La empresa sí reveló a Cointelegraph que estaban reanudando los depósitos y retiros a través de nuevas direcciones, mientras también aseguraba a los usuarios que los fondos depositados en las direcciones antiguas serían sometidos a una verificación adicional.

HypeDrop, una de las plataformas que dependía de los servicios de Alphapo, reconoció los problemas del proveedor de pagos, lo que llevó a retrasos en los retiros. Sin embargo, expresaron optimismo de que los retiros se reanudarían una vez resuelto el problema. Aunque ni Alphapo ni HypeDrop confirmaron explícitamente la ocurrencia de un hackeo, los investigadores de seguridad insistieron en que los flujos de salida significativos desde billeteras calientes identificables, junto con los retiros estancados, sugerían fuertemente que un atacante estaba actuando.

Una posible conexión con el Grupo Lazarus: un notorio sindicato de cibercrimen

El último informe de ZachXBT arroja luz sobre una conexión plausible entre el ataque a Alphapo y el notorio Grupo Lazarus. Este sindicato de cibercrimen surgió por primera vez en 2014 y ha sido vinculado al gobierno de Corea del Norte por un consorcio de investigadores de seguridad liderado por Novetta. Conocido por sus tácticas sofisticadas y su vasta red criminal, el Grupo Lazarus es una preocupación significativa para los expertos en ciberseguridad de todo el mundo.

Según el análisis de ZachXBT, el ataque a Alphapo presentaba las marcas distintivas típicas dejadas atrás por el Grupo Lazarus en sus operaciones anteriores. La participación del grupo de hackers, si se confirma, podría tener graves implicaciones tanto para la plataforma afectada como para la comunidad de criptomonedas en general.

Tendencia alarmante en julio: Similitudes con las misteriosas pérdidas de Multichain

El espacio de las criptomonedas fue testigo de otro evento inquietante en julio cuando Multichain, un protocolo de puente entre cadenas, enfrentó retiros inexplicables por más de 100 millones de dólares. Posteriormente, el equipo de Multichain reveló que un atacante había logrado acceder a las claves privadas del protocolo a través de un servicio de almacenamiento en la nube, lo que los llevó a cesar las operaciones.

Las similitudes entre las misteriosas pérdidas sufridas por Multichain y Alphapo han generado preocupaciones dentro de la industria. Los expertos ahora instan a los proveedores de criptomonedas centralizados a reforzar sus medidas de seguridad para salvaguardar los fondos de los usuarios y prevenir ataques a gran escala adicionales.

Conclusión

El supuesto hackeo a Alphapo, que causó pérdidas superiores a los 60 millones de dólares, ha sacudido a la comunidad de criptomonedas. A medida que continúan las investigaciones, la sospechosa participación del Grupo Lazarus aumenta aún más las preocupaciones sobre las amenazas de ciberseguridad en el panorama de los activos digitales. El incidente sirve como un recordatorio contundente para las empresas que operan en el espacio cripto de priorizar prácticas de seguridad robusta para proteger a sus usuarios y activos de actores maliciosos. Las autoridades y los actores de la industria deben colaborar para combatir la ciberdelincuencia y garantizar la seguridad e integridad del ecosistema de criptomonedas en rápido crecimiento.