Zincir üstü dedektif ZachXBT'nin 25 Temmuz tarihli raporuna göre, 23 Temmuz'da Alphapo ödeme sağlayıcısına yapıldığı iddia eden saldırıdaki kayıplar 60 milyon doları aştı. Kayıp daha önce kabaca 31 milyon dolar olarak açıklanmıştı.
Hack update: An additional $37M stolen on TRON & BTC from this hack has been located.
— ZachXBT (@zachxbt) July 25, 2023
This now brings the total amount stolen to $60M.
This hack appears to likely have been done by Lazarus as they create a very distinct fingerprint on-chain. pic.twitter.com/ACGSXiDwW3
Alphapo, e-ticaret abonelik hizmetleri, oyun siteleri ve diğer çevrimiçi işletmeler için merkezi bir kripto ödeme sağlayıcısıdır. Mystery Box platformu HypeDrop ve kumar siteleri Bovada ve Ignition'ın sağlayıcısı olarak da tanınır. Güvenlik uzmanları, 23 Temmuz'da en az 21 milyon dolar kayıp olduğunu söyledi ve ardından bazı kaynaklar 31 milyon doları aşan bir kayıptan söz etti.
Alphapo, iddia edilen saldırı hakkında henüz bir yorum yapmış değil. Ancak Cointelegraph'a yaptığı açıklamada, para yatırma ve çekme işlemlerinin yeni adreslerde eski duruma getirildiğini söyledi.
HypeDrop, ödeme sağlayıcısının para çekme işlemlerinin gecikmesine neden olan problemler yaşadığını ancak sorun çözüldüğünde para çekme işlemlerinin eski durumuna getirileceğini doğruladı.
Her iki şirket de sorunların hacker saldırısından ötürü gerçekleştiğini doğrulamadı. Ancak güvenlik araştırmacıları, fonların bir saldırgan tarafından taşındığını savunuyor.
ZachXBT'nin yeni raporu, Tron ve Bitcoin ağlarındaki eski adreslerden çekildiği iddia edilen ek 37 milyon doları tespit etti ve böylelikle kayıpların 60 milyon doları aştığı görüldü. Zincir üstü dedektif, Dune Analytics'ten alınan verileri ortaya koyarak, saldırının arkasıda Lazarus Group'un olabileceğini savundu.
Bu hack, zincir üzerinde çok belirgin bir parmak izi oluşturulduğu için muhtemelen Lazarus tarafından yapılmış gibi görünüyor.
Lazarus Group, Kuzey Kore hükümetine bağlı olduğu iddia edilen bir hacker grubudur.