Faille de sécurité du fournisseur de paiements Alphapo : Les pertes dépassent 60 millions de dollars, implication suspectée du groupe Lazarus

Dans un tournant choquant, Alphapo, un fournisseur de paiements crypto centralisé servant les services d'abonnement e-commerce, les sites de jeux et les entreprises en ligne, aurait été victime d'une cyberattaque dévastatrice. Selon le célèbre enquêteur on-chain ZachXBT, les pertes estimées de cette attaque non confirmée se sont maintenant élevées à un étonnant 60 millions de dollars. Ce montant stupéfiant fait suite à l'identification de pertes supplémentaires de 37 millions de dollars, dépassant de loin les rapports initiaux d'environ 31 millions de dollars.

Alphapo a gagné en notoriété en tant que fournisseur de paiement pour diverses plateformes, y compris la plateforme de boîtes mystères HypeDrop, ainsi que pour des sites de jeu comme Bovada et Ignition. Le 23 juillet, des experts en sécurité ont commencé à alerter, notant que les portefeuilles chauds de la plateforme avaient été vidés d'au moins 21 millions de dollars, certaines sources affirmant même que les pertes dépassaient 31 millions de dollars.

Les circonstances mystérieuses entourant la prétendue faille de sécurité d'Alphapo

Malgré des preuves croissantes pointant vers une attaque malveillante, Alphapo est resté discret concernant la prétendue faille de sécurité, laissant les utilisateurs dans l'incertitude. L'entreprise a toutefois confirmé à Cointelegraph qu'elle rétablissait les dépôts et les retraits via de nouvelles adresses, tout en assurant aux utilisateurs que les fonds déposés sur les anciennes adresses feraient l'objet d'une vérification supplémentaire.

HypeDrop, l'une des plateformes dépendant des services d'Alphapo, a reconnu les problèmes du fournisseur de paiement, entraînant des retards de retrait. Cependant, ils ont exprimé leur optimisme quant à la reprise des retraits une fois le problème résolu. Ni Alphapo ni HypeDrop n'ont explicitement confirmé la survenue d'une faille de sécurité, mais les chercheurs en sécurité ont insisté sur le fait que les sorties importantes depuis des portefeuilles chauds identifiables, couplées à des retraits bloqués, suggéraient fortement qu'un attaquant était à l'œuvre.

Un lien potentiel avec le groupe Lazarus – Un syndicat de cybercriminalité notoire

Le dernier rapport de ZachXBT éclaire un lien plausible entre l'attaque contre Alphapo et le notoire groupe Lazarus. Ce syndicat de cybercriminalité est apparu pour la première fois en 2014 et a été lié au gouvernement de la Corée du Nord par un consortium de chercheurs en sécurité dirigé par Novetta. Connu pour ses tactiques sophistiquées et son vaste réseau criminel, le groupe Lazarus est une préoccupation majeure pour les experts en cybersécurité du monde entier.

Selon l'analyse de ZachXBT, l'attaque contre Alphapo portait les marques distinctives typiquement laissées par le groupe Lazarus lors de leurs opérations précédentes. L'implication du groupe de pirates, si elle est confirmée, pourrait avoir des implications sévères pour la plateforme affectée et pour la communauté cryptographique au sens large.

Tendance alarmante en juillet : Similitudes avec les pertes mystérieuses de Multichain

L'espace cryptographique a été le théâtre d'un autre événement inquiétant en juillet lorsque Multichain, un protocole de pont inter-chaînes, a fait face à des retraits inexpliqués dépassant 100 millions de dollars. Par la suite, l'équipe de Multichain a révélé qu'un attaquant avait réussi à accéder aux clés privées du protocole via un service de stockage cloud, les amenant à cesser leurs opérations.

Les similitudes entre les pertes mystérieuses subies par Multichain et Alphapo ont suscité des préoccupations au sein de l'industrie. Les experts exhortent désormais les fournisseurs crypto centralisés à renforcer leurs mesures de sécurité pour protéger les fonds des utilisateurs et prévenir de nouvelles attaques à grande échelle.

Conclusion

La prétendue faille de sécurité sur Alphapo, ayant causé des pertes dépassant 60 millions de dollars, a provoqué des secousses dans la communauté cryptographique. Alors que les enquêtes se poursuivent, la suspicion d'implication du groupe Lazarus accentue encore les préoccupations concernant les menaces de cybersécurité dans le paysage des actifs numériques. Cet incident sert de rappel éclatant pour les entreprises opérant dans l'espace crypto de privilégier des pratiques de sécurité robuste pour protéger leurs utilisateurs et leurs actifs contre les acteurs malveillants. Les autorités et les acteurs de l'industrie doivent collaborer pour combattre la cybercriminalité et assurer la sécurité et l'intégrité de l'écosystème cryptographique en pleine croissance.