## $60M Desaparecido: O Que Sabemos Sobre a Violação da Alphapo e Por Que o Grupo Lazarus é Importante

A Alphapo acabou de ser duramente atingida. O processador de pagamentos cripto—que geria transações para HypeDrop, Bovada e Ignition—perdeu mais de $60 milhões em que os pesquisadores estão a chamar de um ciberataque sofisticado.

Aqui está a linha do tempo: No dia 23 de julho, os investigadores de segurança notaram que as carteiras quentes da Alphapo estavam a ser drenadas. Os primeiros relatórios indicaram $21 milhões. Depois $31 milhões. Agora, o rastreamento de ZachXBT mostra que o dano real está acima de $60 milhões, com um adicional de $37 milhões em perdas recentemente identificadas. Isso é mais do que o dobro das estimativas iniciais.

**A parte duvidosa:** A Alphapo nunca confirmou um hack. Eles apenas disseram discretamente ao Cointelegraph que estavam mudando para novos endereços de carteira e pedindo aos usuários que reverificassem depósitos antigos. A HypeDrop (, uma plataforma de caixas misteriosas ), reconheceu "problemas com o provedor de pagamentos", mas permaneceu vaga. Enquanto isso, os saques pararam em toda a parte.

Os investigadores de segurança não estão a aceitar o silêncio. Os padrões de drenagem de carteiras + migração súbita de endereços + congelamentos de retiradas? Indicadores clássicos de violação.

**Por que o Lazarus Group é mencionado:** A análise de ZachXBT sinalizou assinaturas de ataque que correspondem a operações anteriores do Lazarus. Se for verdade, isso é um grande problema—este grupo de cibercrime vinculado à Coreia do Norte está ativo desde 2014 e opera em grande escala. O seu envolvimento explicaria o nível de sofisticação.

**Alerta de padrão:** Julho foi um mês mau. A Multichain perdeu mais de $100M em circunstâncias semelhantes (o atacante acedeu a chaves privadas através de armazenamento em nuvem comprometido). Agora a Alfa. A mensagem para os serviços de cripto centralizados é clara: a sua infraestrutura é o alvo.

A preocupação mais ampla: À medida que mais plataformas tradicionais integram pagamentos em criptomoedas, os atacantes veem alvos mais suculentos. Este incidente sublinha porque a custódia, os controles de acesso e a segurança operacional são mais importantes do que nunca no Web3.