Hack del fornitore di pagamenti Alphapo: Le perdite superano i 60 milioni di dollari, sospettato il coinvolgimento del Gruppo Lazarus

In un sorprendente sviluppo degli eventi, Alphapo, un fornitore di pagamenti crypto centralizzato che si rivolge a servizi di abbonamento e-commerce, siti di gioco e attività online, sarebbe caduto vittima di un devastante attacco informatico. Secondo il rinomato investigatore on-chain ZachXBT, le perdite stimate dall'attacco non confermato sono ora salite a una sorprendente cifra di 60 milioni di dollari. Questa somma considerevole arriva dopo l'identificazione di ulteriori 37 milioni di dollari di perdite, superando di gran lunga le segnalazioni iniziali di circa 31 milioni di dollari.

Alphapo ha guadagnato popolarità come fornitore di pagamenti per varie piattaforme, inclusa la piattaforma mystery box HypeDrop, nonché per siti di gioco d'azzardo come Bovada e Ignition. Il 23 luglio, gli esperti di sicurezza hanno iniziato a lanciare l'allarme, notando che i wallet caldi della piattaforma erano stati svuotati di almeno 21 milioni di dollari, con alcune fonti che affermavano persino che le perdite superassero i 31 milioni di dollari.

Le circostanze misteriose che circondano l'ipotizzato hack di Alphapo

Nonostante le crescenti prove che puntano verso un attacco malevolo, Alphapo è rimasta in silenzio riguardo all'ipotizzato hack, lasciando gli utenti in uno stato di incertezza. L'azienda ha dichiarato a Cointelegraph che stanno ripristinando i depositi e i prelievi attraverso nuovi indirizzi, assicurando inoltre agli utenti che i fondi depositati sui vecchi indirizzi saranno sottoposti a una verifica aggiuntiva.

HypeDrop, una delle piattaforme che fa affidamento sui servizi di Alphapo, ha riconosciuto i problemi del fornitore di pagamenti, portando a ritiri nei prelievi. Tuttavia, hanno espresso ottimismo sul fatto che i prelievi sarebbero ripresi una volta risolto il problema. Né Alphapo né HypeDrop hanno confermato esplicitamente il verificarsi di un hack, ma i ricercatori di sicurezza hanno insistito sul fatto che i significativi flussi in uscita dai wallet caldi identificabili, uniti ai prelievi bloccati, suggerivano fortemente che un attaccante era all'opera.

Un possibile collegamento al Gruppo Lazarus – Un noto sindacato di cybercriminalità

L'ultimo rapporto di ZachXBT fa luce su un plausibile collegamento tra l'attacco ad Alphapo e il noto Gruppo Lazarus. Questo sindacato di cybercriminalità è emerso per la prima volta nel 2014 ed è stato collegato al governo della Corea del Nord da un consorzio di ricercatori di sicurezza guidato da Novetta. Conosciuta per le sue tattiche sofisticate e la sua vasta rete criminale, il Gruppo Lazarus è una preoccupazione significativa per gli esperti di cybersecurity in tutto il mondo.

Secondo l'analisi di ZachXBT, l'attacco ad Alphapo presentava i distintivi marchi tipicamente lasciati dal Gruppo Lazarus nelle loro operazioni precedenti. Il coinvolgimento del gruppo di hacker, se confermato, potrebbe avere gravi implicazioni sia per la piattaforma interessata sia per la più ampia comunità delle criptovalute.

Trend allarmante a luglio: Somiglianze con le misteriose perdite di Multichain

Lo spazio delle criptovalute ha assistito a un altro evento inquietante a luglio quando Multichain, un protocollo di bridging cross-chain, ha affrontato prelievi inspiegabili superiori a 100 milioni di dollari. Successivamente, il team di Multichain ha rivelato che un attaccante era riuscito ad accedere alle chiavi private del protocollo attraverso un servizio di archiviazione cloud, spingendoli a cessare le operazioni.

Le somiglianze tra le misteriose perdite subite da Multichain e Alphapo hanno sollevato preoccupazioni nel settore. Gli esperti stanno ora esortando i fornitori crypto centralizzati a rafforzare le loro misure di sicurezza per salvaguardare i fondi degli utenti e prevenire ulteriori attacchi su larga scala.

Conclusione

L'ipotizzato attacco ad Alphapo, che ha causato perdite superiori a 60 milioni di dollari, ha scosso la comunità delle criptovalute. Mentre le indagini continuano, il sospetto coinvolgimento del Gruppo Lazarus accresce ulteriormente le preoccupazioni riguardo alle minacce alla cybersecurity nel panorama degli asset digitali. L'incidente serve da monito per le aziende che operano nello spazio crypto di dare priorità a pratiche di sicurezza robusta per proteggere i propri utenti e asset dagli attori malevoli. Autorità e operatori del settore devono collaborare per contrastare la cybercriminalità e garantire la sicurezza e l'integrità dell'ecosistema delle criptovalute in rapida crescita.