Piattaforma di pagamento crittografico Alphapo violata, oltre 23 milioni di dollari in criptovalute scomparsi

Alphapo, una piattaforma di pagamento crittografico, è stata hackerata e derubata di 23 milioni di dollari in Bitcoin, Ethereum e Tron. ZachXBT, un analista crittografico, ha identificato e riportato la perdita dai wallet caldi della piattaforma oggi.

Gli aggressori hanno eseguito un attacco complesso sui wallet caldi di Alphapo, dando loro il controllo sui fondi degli utenti su numerose blockchain senza autorizzazione. ZachXBT spiega che è stato difficile tracciare le transazioni poiché il denaro rubato è stato trasferito su Ethereum e collegato alla rete Avalanche e Bitcoin.

HypeDrop, cliente di Alphapo, disabilita i prelievi

Alphapo elabora i pagamenti per servizi di gioco, come Bovada, Ignition e HypeDrop. HypeDrop, finora, ha dovuto disabilitare i prelievi.

L'account Twitter verificato del progetto ha inviato più risposte spiegando ai loro clienti che il loro fornitore stava tentando di risolvere alcuni problemi recenti dal loro lato. Ha confermato che ci sono alcune sfide relative ai prelievi di BTC, ETH e TRX, nonché ai depositi per ETH e TRX. Tuttavia, il team prevede di monitorare rapidamente la situazione e fornire aggiornamenti non appena saranno disponibili ulteriori informazioni. Nel frattempo, il progetto ha assicurato ai suoi clienti che se il loro pagamento fosse stato interessato, i loro fondi sono al sicuro.

Un utente ha espresso preoccupazioni riguardo alle attività di HypeDrop in uno sviluppo simile. L'utente afferma che Killian, il manager di HypeDrop, gestisce diversi casinò online illegali. Secondo l'utente, i grandi vincitori sono immediatamente soggetti a una procedura Know Your Customer (KYC) che sarebbe stata resa pubblica in passato, specialmente con i loro influencer. Inoltre, il consumatore afferma che la procedura KYC non viene mai approvata. L'utente attacca anche la posizione di HypeDrop sui loro siti di gioco CSGO, che consente solo agli influencer e ai fornitori di skin di effettuare depositi e prelievi, mentre altri utenti possono solo depositare.

L'attacco a Alphapo è il più recente in una serie di vulnerabilità DeFi che hanno scosso il settore nel 2023. Conic Finance, una piattaforma per bilanciare i pool di liquidità per il protocollo DeFi ampiamente utilizzato Curve, è stata anche recentemente vittima di un grave attacco che ha causato la perdita di 3,2 milioni di dollari in ether (ETH).

Secondo un recente rapporto, solo il secondo trimestre di quest'anno ha visto perdite superiori a 204 milioni di dollari a causa di violazioni e frodi DeFi. Anche se i numeri sono inferiori rispetto al trimestre precedente, quando le perdite hanno superato i 320 milioni di dollari, il modello continua a sollevare grandi domande sulle procedure di sicurezza e sui protocolli utilizzati dalle piattaforme DeFi.