La plataforma de pago de criptomonedas Alphapo ha sido víctima de los hackers, perdiendo al menos $31 millones de sus hot wallets. El ataque tenía como objetivo activos en las blockchains de Ethereum, TRON y Bitcoin, aunque la cantidad de Bitcoin robada sigue siendo incierta, los informes sugieren que las pérdidas globales pueden superar los $100 millones.
El hackeo fue identificado por primera vez por el popular detective on-chain, ZachXBT, que rastreó los fondos robados a medida que se movían por varias blockchains. Al parecer, el hacker robó inicialmente los fondos en la red Ethereum, convirtiéndolos posteriormente en ETH antes de transferirlos a las blockchains Avalanche y Bitcoin.
Alphapo es un procesador de pagos para más de 30 activos digitales, además es ampliamente conocida por ser la puerta de entrada a varias plataformas de juego y apuesta, como HypeDrop, Ignition y Bovada al mundo de las criptomonedas. Alphapo afirma que ayuda a las empresas a utilizar monedas virtuales como medio de pago.
HYPEDROP SUSPENDE LAS TRANSACCIONES EN MEDIO DEL HACKEO DE LAS HOT WALLETS DE ALPHAPO
Como resultado de la brecha de seguridad, HypeDrop, uno de los clientes de Alphapo, suspendió sus criptotransacciones. La plataforma aseguró a sus usuarios que sus fondos estaban seguros, pero atribuyó los problemas a las interrupciones causadas por el hackeo.
Al suspender las retiradas, HypeDrop citó problemas con el proveedor de servicios externo, que afectaban explícitamente a las transacciones de BTC, ETH y TRX. A pesar de los inconvenientes, la plataforma aseguró a los usuarios que sus fondos estaban seguros. HypeDrop tuiteó,
«Una vez que se reanuden las operaciones del proveedor, los depósitos de procesamiento se acreditarán en consecuencia. Sin embargo, los retiros de cripto pendientes permanecerán atascados como ‘Pendiente’ hasta que el proveedor resuelva el problema y posteriormente sean cancelados, requiriendo una nueva solicitud con el fin de que sean procesados.»
Mientras tanto, la firma de seguridad blockchain PeckShield colaboró con los hallazgos de ZachXBT, revelando la asombrosa escala de los activos robados: los hackers habían conseguido robar unos 12 millones de USDT, 108.000 USDC, 100,2M de FTN, 430K de TFL, 2,5K de ETH y 1.700 de DAI. Además, se trasladaron aproximadamente 5,2 millones de TRX a direcciones específicas
La investigación sobre el hackeo de Alphapo está en curso y los expertos en seguridad investigan activamente el incidente. Una posible causa que se está estudiando es la filtración de claves privadas, pero aún no se han revelado detalles concluyentes.
Este fallo de seguridad se suma a una cadena de hackeos y exploits que sacudieron el mundo de las criptomonedas en Julio, con más de $100 millones robados en varios proyectos de blockchain. Una informe de TRM Labs, se muestra que en Julio de 2023, la cantidad total de criptomonedas que han sido hackeadas en 2023 es de $313 millones.
