فقدت Triple-A، وهي بوابة دفع من العملات الورقية إلى العملات الرقمية مقرها سنغافورة، أكثر من 9.7 مليون دولار من محافظ ساخنة عبر ست شبكات بلوكتشين، وفقاً لتنبيه من Peckshield نُشر يوم السبت. أفاد المحققون على السلسلة Specter أولاً بالحادث، الذي شهد استنزاف أموال من محافظ على Ethereum وTron وPolygon وArbitrum وSolana وThe Open Network (TON). وقبل تمويل مرحلي للأموال إلى Ethereum، قام المهاجم بتبديل عملات مستقرة مسروقة وأصول سائلة أخرى على منصات التبادل اللامركزية، ثم قام بتجميع نحو 5,227 ETH في عنوان واحد يبدأ بـ 0x01F8. تبقى المحافظ الساخنة متصلة بالإنترنت لمعالجة المعاملات بسرعة، وهو ما يمثل مفاضلة ترفع المخاطر مقارنةً بالتخزين البارد دون اتصال. بعد أكثر من ثماني ساعات من الإبلاغ عن الاختراق، لم تكن Triple-A قد أصدرت أي بيان عام يعترف بالاستغلال أو يوضح الوضع المالي لأموال العملاء المتضررين.
Attacker Consolidated 5,227 ETH in Single Ethereum Address
تُظهر بيانات على السلسلة راجعها باحثون في مجال الأمن أن المهاجم بدّل عملات مستقرة مسروقة وأصولاً سائلة أخرى على منصات التبادل اللامركزية قبل تمويل مرحلي للمتحصلات إلى Ethereum. وصلت الأموال إلى عنوان واحد يبدأ بـ 0x01F8، كان يحمل تقريباً 5,227 ETH، بقيمة تقارب 9.7 مليون دولار، اعتباراً من يوم السبت. تلقّت المحفظة المجمّعة الأصول المسروقة على دفعات متعددة بدلاً من تحويل واحد ضخم. وقد أشارت Peckshield إلى تجميع مماثل عبر الجسر إلى Ethereum من قبل، بما في ذلك استغلال مشتبه شهد تحويل 5.25 مليون دولار من Hedera إلى Ethereum قبل بضعة أسابيع فقط.
Crypto Payment Processors Face $75.87 Million in June Hacks
تنضم Triple-A إلى قائمة متزايدة من معالجي مدفوعات العملات الرقمية والبورصات التي استُهدفت هذا العام لاختراق المحافظ الساخنة. ووجدت عملاقة الأمن السيبراني أن القطاع فقد 75.87 مليون دولار بسبب 40 اختراقاً منفصلاً فقط في يونيو وحده، وهو انخفاض بنسبة 7.13% عن 81.7 مليون دولار في مايو. لا تزال اختراقات المحافظ الساخنة من أكثر مسارات الهجوم شيوعاً إلى جانب أخطاء العقود الذكية وتسريبات المفاتيح السرية. وتكرر سيناريو مشابه عندما تم استنزاف Gravity Bridge من 5.4 مليون دولار في مايو؛ إذ قام المهاجم بتوجيه الأموال المسروقة عبر Binance لطمس مسارها.
Triple-A Issues No Statement Eight Hours After Breach
بعد أكثر من ثماني ساعات من الإبلاغ عن الاختراق للمرة الأولى، لا تزال Triple-A لم تُصدر بياناً رسمياً يعترف بالاستغلال أو يوضح ما إذا كانت أموال عملائها قد تأثرت، إن كانت قد تأثرت. يترك هذا الصمت أسئلة مفتوحة حول ما إذا كان التجار الذين يستخدمون مسارات الدفع لدى Triple-A قد واجهوا أي تعطيل في التسوية، وما إذا كانت الشركة تمتلك احتياطيات كافية لتعويض المستخدمين المتضررين. تعمل Triple-A على بنية تحتية للمدفوعات تُمكّن التجار من قبول العملات الرقمية والتسوية بالعملات الورقية، ما يعني أن محافظها الساخنة تحمل مجموعةً دوّارة من أموال العملاء وعملات مستقرة سائلة لمعالجة المعاملات بسرعة.
FAQ
ما الذي حدث لمحافظ Triple-A الساخنة يوم السبت؟
فقدت Triple-A أكثر من 9.7 مليون دولار من محافظ ساخنة عبر Ethereum وTron وPolygon وArbitrum وSolana وThe Open Network (TON)، وفقاً لتنبيه من Peckshield نُشر يوم السبت. بدّل المهاجم عملات مستقرة مسروقة على منصات التبادل اللامركزية ثم قام بتمويل مرحلي للمتحصلات إلى Ethereum، ما أدى إلى تجميع نحو 5,227 ETH في عنوان واحد يبدأ بـ 0x01F8.
كم خسر قطاع العملات الرقمية بسبب الاختراقات في يونيو؟
خسر القطاع 75.87 مليون دولار بسبب 40 اختراقاً منفصلاً في يونيو وحده، وهو ما يمثل انخفاضاً بنسبة 7.13% عن 81.7 مليون دولار في مايو، وفقاً لـ Peckshield. لا تزال اختراقات المحافظ الساخنة من أكثر مسارات الهجوم شيوعاً إلى جانب أخطاء العقود الذكية وتسريبات المفاتيح السرية.
هل أصدرت Triple-A بياناً بشأن الاختراق؟
بعد أكثر من ثماني ساعات من الإبلاغ عن الاختراق للمرة الأولى، لم تُصدر Triple-A أي بيان رسمي يعترف بالاستغلال أو يوضح ما إذا كانت أموال العملاء قد تأثرت.
