암호화폐 결제 플랫폼 알파포 침해, 2,300만 달러 이상의 암호화폐 사라져

암호화폐 결제 플랫폼 알파포(Alphapo)가 해킹당해 비트코인, 이더리움, 트론 등 2,300만 달러가 유출되었습니다. 암호화폐 분석가인 자크XBt(ZachXBT)는 오늘 플랫폼의 핫 월렛에서 발생한 손실을 확인하고 보고했습니다.

공격자들은 알파포의 핫 월렛에 복잡한 공격을 실행하여 여러 블록체인에서 사용자 자금에 무단으로 접근할 수 있도록 했습니다. 자크XBt는 도난된 돈이 이더리움으로 이체되어 아발란체(Avalanche) 네트워크와 비트코인으로 브리징되었기 때문에 거래를 추적하기 어렵다고 설명합니다.

알파포 고객 하이프드롭(HypeDrop) 출금 중단

알파포는 보바다(Bovada), 이그니션(Ignition), 하이프드롭(HypeDrop) 등 도박 서비스의 결제를 처리합니다. 하이프드롭은 지금까지 출금을 비활성화해야 했습니다.

프로젝트의 인증된 트위터 계정 은 고객들에게 공급업체가 최근 자체 측의 일부 문제를 해결하려고 시도하고 있다고 설명하는 여러 답글을 보냈습니다. BTC, ETH, TRX 인출과 ETH 및 TRX 입금과 관련된 일부 과제가 있음을 확인했습니다. 그러나 팀은 상황을 신속하게 모니터링하고 더 많은 정보가 입수되면 업데이트를 제공할 계획입니다. 한편, 프로젝트는 결제에 영향을 받은 경우 자금의 안전을 보장했습니다.

한 사용자는 유사한 발전에 대해 하이프드롭의 활동에 대해 우려를 표명했습니다. 이 사용자는 하이프드롭의 매니저인 킬리안(Killian)이 여러 불법 온라인 카지노를 운영한다고 주장합니다. 이 사용자에 따르면, 큰 당첨자는 과거에 공개된 것으로 알려진 고객 확인(KYC) 절차의 즉시 대상이 되며, 특히 인플루언서들과 관련이 있습니다. 또한 소비자는 KYC 절차가 결코 승인되지 않는다고 주장합니다. 이 사용자는 또한 하이프드롭의 CSGO 도박 사이트 입출금 정책도 공격하는데, 이는 인플루언서와 스킨 공급자만 입출금을 수행할 수 있고 다른 사용자는 입금만 가능하게 합니다.

알파포의 공격은 2023년 섹터를 강타한 일련의 디파이(DeFi) 취약점 중 가장 최근 사례입니다. 널리 사용되는 디파이 프로토콜인 Curve의 유동성 풀 균형을 위한 플랫폼인 코닉 파이낸스(Conic Finance)도 이더리움(ETH) 320만 달러의 손실을 초래한 주요 공격의 피해자였습니다.

최근 보고서에 따르면, 올해 두 분기만 해도 디파이 침해와 사기로 인해 2억 4천만 달러 이상의 손실이 발생했습니다. 이전 분기의 손실이 3억 2천만 달러를 초과했던 것보다는 낮은 수치이지만, 이 패턴은 디파이 플랫폼이 사용하는 보안 절차와 프로토콜에 대해 여전히 주요 의문을 제기합니다.