Hack no Provedor de Pagamentos Alphapo: Perdas Superam US$ 60 Milhões, Suspeita de Envolvimento do Grupo Lazarus

Em uma reviravolta chocante, a Alphapo, um provedor de pagamentos cripto centralizado que atende serviços de assinatura de e-commerce, sites de jogos e negócios online, teria sido vítima de um ciberataque devastador. De acordo com o renomado detetive on-chain ZachXBT, as perdas estimadas do ataque não confirmado agora escalaram para um impressionante US$ 60 milhões. Esse valor assustador surge após a identificação de perdas adicionais de US$ 37 milhões, superando longe as reportagens iniciais de aproximadamente US$ 31 milhões.

A Alphapo ganhou destaque como o provedor de pagamentos para várias plataformas, incluindo a plataforma de caixas misteriosas HypeDrop, bem como sites de apostas como Bovada e Ignition. Em 23 de julho, especialistas em segurança começaram a soar o alarme, observando que as carteiras quentes da plataforma foram drenadas de pelo menos US$ 21 milhões, com algumas fontes até afirmando que as perdas excederam US$ 31 milhões.

As Circunstâncias Misteriosas em Torno do Alegado Hack na Alphapo

Apesar das evidências crescentes apontarem para um ataque malicioso, a Alphapo manteve-se reservada sobre a alegada invasão, deixando os utilizadores num estado de incerteza. A empresa revelou à Cointelegraph que estavam a restabelecer depósitos e levantamentos através de novos endereços, ao mesmo tempo que assegurava aos utilizadores que os fundos depositados em antigos endereços seriam submetidos a uma verificação adicional.

A HypeDrop, uma das plataformas que dependia dos serviços da Alphapo, reconheceu os problemas do provedor de pagamentos, o que levou a atrasos nos saques. No entanto, eles expressaram otimismo de que os saques seriam retomados assim que o problema fosse resolvido. Embora nem a Alphapo nem a HypeDrop tenham confirmado explicitamente a ocorrência de um hack, pesquisadores de segurança insistiram que os fluxos de saída significativos das carteiras quentes identificáveis, combinados com saques paralisados, sugeriam fortemente que um atacante estava por trás disso.

Uma Possível Ligação com o Grupo Lazarus – Um Notório Sindicato de Cibercrime

O último relatório de ZachXBT lança luz sobre uma conexão plausível entre o ataque à Alphapo e o notório Grupo Lazarus. Este sindicato de cibercrime surgiu pela primeira vez em 2014 e foi ligado ao governo da Coreia do Norte por um consórcio de pesquisadores de segurança liderado pela Novetta. Conhecido por suas táticas sofisticadas e vasta rede criminosa, o Grupo Lazarus é uma preocupação significativa para especialistas em segurança cibernética em todo o mundo.

De acordo com a análise de ZachXBT, o ataque à Alphapo apresentava as marcas distintas tipicamente deixadas para trás pelo Grupo Lazarus nas suas operações anteriores. O envolvimento do grupo de hackers, se confirmado, poderia ter implicações graves tanto para a plataforma afetada como para a comunidade de criptomoedas mais ampla.

Tendência Alarmante em Julho: Semelhanças com as Perdas Misteriosas da Multichain

O espaço de criptomoedas testemunhou outro evento inquietante em julho, quando a Multichain, um protocolo de ponte cross-chain, enfrentou saques inexplicáveis superiores a US$ 100 milhões. Posteriormente, a equipe da Multichain revelou que um atacante havia conseguido acessar as chaves privadas do protocolo por meio de um serviço de armazenamento em nuvem, levando-os a cessar as operações.

As semelhanças entre as perdas misteriosas sofridas pela Multichain e pela Alphapo levantaram preocupações dentro da indústria. Os especialistas agora estão instando os provedores cripto centralizados a reforçarem suas medidas de segurança para proteger os fundos dos usuários e prevenir novos ataques em larga escala.

Conclusão

A alegada invasão da Alphapo, causando perdas superiores a 60 milhões de dólares, enviou ondas de choque pela comunidade de criptomoedas. À medida que as investigações continuam, o envolvimento suspeito do Grupo Lazarus aumenta ainda mais as preocupações sobre as ameaças de cibersegurança no panorama de ativos digitais. O incidente serve como um lembrete claro para as empresas que operam no espaço das criptomoedas darem prioridade às práticas de segurança robusta para proteger os seus utilizadores e ativos de atores maliciosos. As autoridades e os jogadores do setor devem colaborar para combater a cibercriminalidade e garantir a segurança e integridade do ecossistema de criptomoedas em rápido crescimento.