Ví nóng Alphapo bị hack, mất hơn 31 triệu đô la

Ngày 22 tháng 7, các chuyên gia bảo mật đã báo cáo rằng ít nhất 31 triệu đô la đã bị rút từ ví nóng của nền tảng thanh toán tiền điện tử Alphapo, bao gồm Ether (ETH), TRON (TRX) và Bitcoin (BTC). Con số này có thể cao hơn do số lượng Bitcoin bị đánh cắp không chắc chắn.

🚨 Alphapo Hot Wallet Hacked 🚨

Over $31,000,000 stolen, with reports suggesting up to ~$100 million.

Hot wallet was hacked on Ethereum, Tron and BTC. Stolen funds were swapped and distributed among various EOAs.

🧵: Here are the details of the incident 👇 pic.twitter.com/bLeCLJvH6G

— De.Fi 🛡️ Web3 Antivirus (@DeDotFiSecurity) July 23, 2023

Theo các nhà phân tích on-chain, số tiền đã bị đánh cắp trên mạng lưới Ethereum, sau đó được hoán đổi sang ETH trước khi được chuyển đến mạng lưới Avalanche và Bitcoin. Các nhóm bảo mật của DeDotFi cho biết vụ hack có thể đã xảy ra do thông tin riêng tư bị rò rỉ. Công tác điều tra vẫn đang tiếp tục.

Alphapo là một trình xử lý thanh toán cung cấp giao dịch ngay lập tức trong hơn 30 tài sản số và có số dư trong một loạt các đồng tiền fiat. Công ty nổi tiếng nhất vì là cổng thông tin tiền điện tử cho một số nền tảng cá cược, bao gồm HypeDrop, Ignition và Bovada.

Sau vụ việc, đối tác của Alphapo, HypeDrop, đã ngừng xử lý các giao dịch tiền điện tử. Nền tảng hộp bí ẩn này thông báo trên Twitter rằng họ đang gặp vấn đề với việc nạp tiền và rút tiền do vụ hack.

"Xin hãy biết rằng số dư HypeDrop của bạn là an toàn, nhưng chúng tôi gặp vấn đề với nhà cung cấp tiền điện tử. Khi hoạt động của nhà cung cấp được khôi phục, tiền gửi sẽ được ghi nhận một cách đáng tin cậy".

🚨 An update!

We apologize for any inconvenience caused recently by the ongoing deposit and withdrawal issues. Please know that your HypeDrop funds are safe, but we encountered an issue on the cryptocurrency provider's side.

Once the provider's operations resume, processing…

— HypeDrop (@HypeDrop) July 23, 2023

Mặc dù không lên tiếng về vụ việc, người phát ngôn của Alphapo cho biết rằng các giao dịch nạp tiền và rút tiền đang được khôi phục từng loạt đồng tiền một lúc.

"Chúng tôi kính đề nghị tất cả người dùng của chúng tôi không gửi tiền vào các địa chỉ nạp cũ. Tuy nhiên, trong trường hợp xảy ra điều này, các quỹ xuất phát từ những khoản tiền nạp này sẽ được xác minh bổ sung."

Trong một vụ việc bảo mật khác trong những ngày gần đây, giao thức tài chính phi tập trung Conic Finance đã trải qua hai cuộc tấn công chỉ trong vài giờ. Cuộc tấn công đầu tiên đã thấy 3,26 triệu đô la Ether bị đánh cắp, với gần như toàn bộ số tiền này được gửi đến một địa chỉ Ethereum trong một giao dịch duy nhất. Sự cố thứ hai xảy ra vài giờ sau đó, giao thức tiết lộ trong báo cáo tổng kết, và nó là một biến thể của cuộc tấn công sandwich nhắm vào các hồ bơi của nó đã đem lại khoản tiền 300.000 đô la cho kẻ tấn công.