CoinsPaid和Alphapo约850万美元被盗资金被兑换为290枚比特币

2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Dexible项目合约遭受到黑客攻击。Beosin安全团队分析发现Dexible合约selfSwap函数存在逻辑漏洞，会调用其中的fill函数，该函数存在一个调用攻击者自定义的data，而攻击者在此data中构造了一个transferfrom函数，并将其他用户(0x58f5f0684c381fcfc203d77b2bba468ebb29b098)的地址和自己的攻击地址(0x684083f312ac50f538cc4b634d85a2feafaab77a)传入，导致该用户授权给该合约的代币被攻击者转走。被盗资金154万，Beosin Trace追踪发现攻击者已将被盗资金转入Tornado Cash。Beosin提醒用户：取消对0xde62e1b0edaa55aac5ffbe21984d321706418024地址的代币授权，防止被盗。

8月4日消息，据欧科云链OKLink多链浏览器显示，被标记为“Nomad官方被盗资金回收”的链上地址，目前已收到包括146枚ETH、626万枚USDC、201万枚USDT、15万枚DAI、399枚WETH在内价值约1300万美元的资产。

7月25日消息，据派盾监测，加密支付服务提供商Alphapo被盗资金中的5800万枚TRX（价值470万美元）已被分多批交易转移至Bybit、Bitget等交易平台。 此前报道，加密支付服务提供商Alphapo在Tron、以太坊和比特币链上被盗资金价值超6000万美元。

金色财经报道，链上侦探ZachXBT表示，今天早些时候，Alphapo热钱包中的 ETH、TRON和BTC被盗取了2300多万美元。此后HypeDrop（Alphapo客户）的提款功能被禁用。被盗资金被交换为ETH，然后桥接至Avalanche和Bitcoin。

7月25日消息，链上分析师ZachXBT更新称，又在Tron和BTC上发现了Alphapo被盗走的3700万美元，Alphapo被盗总额增加到6000万美元。此次黑客攻击很可能是由Lazarus完成的。 此前报道，7月23日，ZachXBT发推称，加密货币支付服务商Alphapo热钱包被盗，损失包括以太坊、Tron以及比特币上超2300万美元资产。ZachXBT表示Alphapo为一些博彩平台提供支付服务。

金色财经报道，据DeDotFi安全团队称，加密货币支付服务提供商Alphapo被盗金额超过3100万美元，有报告称金额高达约1亿美元。其中，以太坊、波场和比特币的热钱包遭到黑客攻击。被盗资金在各个EOA之间交换和分配。此次黑客攻击可能是由于私钥泄露造成的。调查仍在进行中。截至目前，被盗BTC的具体金额尚未得到证实。 金色财经此前报道，链上侦探ZachXBT表示，加密支付服务提供商Alphapo热钱包中的ETH、TRON和BTC被盗取，损失约合2300多万美元。