暗号通貨決済プラットフォームAlphapoが侵害され、2,300万ドル以上の暗号通貨が消滅

暗号通貨決済プラットフォームのAlphapoがハッキングされ、ビットコイン、イーサリアム、トロンで2,300万ドルが盗まれました。暗号通貨アナリストのZachXBTは、今日、プラットフォームのホットウォレットからの損失を特定し、報告しました。

攻撃者はAlphapoのホットウォレットに対して複雑な攻撃を実行し、無許可で多数のブロックチェーン上のユーザー資金の制御権を握りました。ZachXBTは、盗まれた資金がイーサリアムに送金され、Avalancheネットワークにブリッジされ、さらにビットコインに送られたため、取引を追跡するのが困難だったと説明しています。

AlphapoのクライアントHypeDropが引き出しを無効化

AlphapoはBovada、Ignition、HypeDropなどのギャンブルサービスの支払いを処理しています。HypeDropはこれまでに、引き出しを無効化せざるを得ませんでした。

プロジェクトの認証済みTwitterアカウントは複数の返信を送信し、顧客に対してサプライヤーが最近の自社側の問題の解決を試みていることを説明しました。BTC、ETH、TRXの引き出し、ならびにETHとTRXの入金に関連するいくつかの課題があることを確認しました。ただし、チームは状況を迅速に監視し、より多くの情報が利用可能になり次第、更新を提供する計画です。同時に、プロジェクトは顧客に対し、支払いに影響があった場合でも資金は安全であることを保証しています。

同様の展開において、あるユーザーがHypeDropの活動について懸念を表明しました。そのユーザーは、HypeDropのマネージャーであるKillianが複数の違法なオンラインカジノを運営していると主張しています。ユーザーによると、大きな勝者は過去に公開されたというKnow Your Customer（KYC）手続きの対象となり、特にインフルエンサーと関連して行われるとされています。さらに、消費者はKYC手続きが決して承認されないことを主張しています。ユーザーはまた、HypeDropのCSGOギャンブルサイトに関する立場を攻撃しており、そこではインフルエンサーとスキンサプライヤーのみが入金と出金の両方を実行でき、他のユーザーは入金のみが可能となっています。

Alphapoの攻撃は、2023年にセクターを揺るがしたDeFiの脆弱性の一連の事件の中で最も最近のものです。広く使用されているDeFiプロトコルCurveの流動性プールをバランスさせるためのプラットフォームであるConic Financeも、最近イーサリアム（ETH）320万ドルの損失を伴う大規模な攻撃の被害者となりました。

最近の報告によれば、今年第2四半期だけで、DeFiの侵害と詐欺により2億4,000万ドル以上の損失が発生しました。前四半期の3億2,000万ドル超の損失と比較すると数字は低いものの、この傾向はDeFiプラットフォームが使用するセキュリティ手順とプロトコルについて重大な疑問を投げかけ続けています。