Платформа криптоплатежей Alphapo взломана, более 23 млн долларов в криптовалюте исчезли

Платформа криптоплатежей Alphapo была взломана, и с нее было похищено 23 миллиона долларов в биткоинах, эфире и троне. Криптоаналитик ZachXBT выявил и сообщил о потере средств с горячих кошельков платформы сегодня.

Злоумышленники выполнили сложную атаку на горячие кошельки Alphapo, получив контроль над средствами пользователей на numerous блокчейнах без авторизации. ZachXBT объясняет, что было сложно отследить транзакции, поскольку украденные деньги были переведены в Ethereum и перенесены в сеть Avalanche и Bitcoin.

Клиент Alphapo HypeDrop отключает вывод средств

Alphapo обрабатывает платежи за услуги азартных игр, такие как Bovada, Ignition и HypeDrop. HypeDrop, на данный момент, был вынужден отключить вывод средств.

Верифицированный аккаунт проекта в Twitter отправил несколько ответов, объясняя своим клиентам, что их поставщик пытался устранить некоторые недавние проблемы на своей стороне. Он подтвердил, что существуют некоторые проблемы, связанные с выводом BTC, ETH и TRX, а также с депозитами ETH и TRX. Однако команда планирует быстро отслеживать ситуацию и предоставлять обновления, как только станет доступна дополнительная информация. Тем временем проект заверил своих клиентов, что если их платеж был затронут, их средства в безопасности.

Пользователь выразил обеспокоенность по поводу деятельности HypeDrop в аналогичном развитии событий. Пользователь утверждает, что Killian, менеджер HypeDrop, управляет несколькими нелегальными онлайн-казино. По словам пользователя, крупные победители немедленно подвергаются процедуре Know Your Customer (KYC), которая, как утверждается, была опубликована в прошлом, особенно с участием их инфлюенсеров. Кроме того, потребитель утверждает, что процедура KYC никогда не одобряется. Пользователь также критикует позицию HypeDrop в отношении своих сайтов для игры в CSGO, которые позволяют только инфлюенсерам и поставщикам скинов осуществлять как депозиты, так и выводы, в то время как другие пользователи могут только вносить депозиты.

Атака на Alphapo является самой последней в череде уязвимостей DeFi, потрясших сектор в 2023 году. Conic Finance, платформа для балансировки пулов ликвидности для широко используемого протокола DeFi Curve, также недавно стала жертвой крупной атаки, в результате которой было потеряно 3,2 миллиона долларов в эфире (ETH).

Согласно недавнему отчету, только во втором квартале этого года убытки от взломов DeFi и мошенничества превысили 204 миллиона долларов. Даже несмотря на то, что цифры ниже, чем в предыдущем квартале, когда убытки превысили 320 миллионов долларов, тенденция продолжает вызывать серьезные вопросы о процедурах безопасности и протоколах, используемых платформами DeFi.