## $60M Đã mất: Những gì chúng tôi biết về vụ vi phạm Alphapo và lý do nhóm Lazarus quan trọng

Alphapo vừa bị tấn công mạnh. Bộ xử lý thanh toán tiền điện tử - đơn vị xử lý giao dịch cho HypeDrop, Bovada và Ignition - đã mất hơn $60 triệu trong một cuộc tấn công mạng tinh vi mà các nhà nghiên cứu đang gọi.

Dưới đây là thời gian: Vào ngày 23 tháng 7, các nhà nghiên cứu bảo mật đã nhận thấy ví nóng của Alphapo bị rút cạn. Các báo cáo đầu tiên nói rằng $21 triệu. Sau đó là $31 triệu. Giờ đây, việc theo dõi của ZachXBT cho thấy thiệt hại thực tế vượt quá $60 triệu, với thêm $37 triệu trong các khoản lỗ mới được xác định. Đó là gấp đôi ước tính ban đầu.

**Phần đáng ngờ:** Alphapo chưa bao giờ xác nhận một vụ hack. Họ chỉ lặng lẽ thông báo với Cointelegraph rằng họ đang chuyển sang các địa chỉ ví mới và yêu cầu người dùng xác minh lại các khoản tiền gửi cũ. HypeDrop ( một nền tảng hộp bí ẩn ) đã thừa nhận "các vấn đề nhà cung cấp thanh toán" nhưng vẫn giữ thái độ mơ hồ. Trong khi đó, việc rút tiền đã bị đình trệ trên toàn bộ.

Các nhà nghiên cứu bảo mật không bị thuyết phục bởi sự im lặng. Các mẫu rút tiền từ ví + di chuyển địa chỉ đột ngột + đóng băng rút tiền? Các chỉ số vi phạm cổ điển.

**Tại sao nhóm Lazarus được nhắc đến:** Phân tích của ZachXBT đã chỉ ra các dấu hiệu tấn công phù hợp với các hoạt động trước đây của Lazarus. Nếu đúng, đó là một vấn đề lớn—tổ chức tội phạm mạng liên kết với Triều Tiên này đã hoạt động từ năm 2014 và hoạt động quy mô lớn. Sự tham gia của họ sẽ giải thích mức độ tinh vi.

**Cảnh báo mẫu:** Tháng 7 là một tháng tồi tệ. Multichain đã mất hơn 100 triệu đô la trong những tình huống tương tự ( kẻ tấn công đã truy cập vào khóa riêng thông qua lưu trữ đám mây bị xâm phạm ). Bây giờ là Alphapo. Thông điệp gửi đến các dịch vụ tiền điện tử tập trung là rõ ràng: cơ sở hạ tầng của bạn là mục tiêu.

Mối quan tâm lớn hơn: Khi ngày càng nhiều nền tảng truyền thống tích hợp thanh toán bằng tiền điện tử, những kẻ tấn công thấy những mục tiêu hấp dẫn hơn. Sự cố này nhấn mạnh lý do tại sao việc quản lý tài sản, kiểm soát truy cập và bảo mật hoạt động lại quan trọng hơn bao giờ hết trong Web3.