ペックシールドの土曜に公開されたアラートによると、シンガポールのフィアット・トゥ・クリプト決済ゲートウェイ「Triple-A」は、6つのブロックチェーンにまたがるホットウォレットから970万ドル超を失った。オンチェーン調査者のSpecterが最初にこの件を報じており、資金はイーサリアム、トロン、ポリゴン、アービトラム、ソラナ、The Open Network（TON）のウォレットから流出した。攻撃者は、盗んだステーブルコインやその他の流動資産を分散型取引所で交換した後、得られた資金をイーサリアムへブリッジし、0x01F8で始まる単一アドレスにおよそ5,227 ETHを集約した。ホットウォレットは取引を素早く処理するためにインターネットに接続されたままであり、そのためオフラインのコールドストレージよりも大きなリスクにさらされている。侵害が指摘されてから8時間以上が経過したにもかかわらず、Triple-Aは当該エクスプロイトを認めたり、影響を受けた顧客資金の詳細を開示したりする公式な声明を出していない。
攻撃者は単一のイーサリアムアドレスに5,227 ETHを集約
セキュリティ研究者が確認したオンチェーンデータによると、攻撃者はイーサリアムへブリッジする前に、分散型取引所で盗まれたステーブルコインおよびその他の流動資産を交換した。資金は0x01F8で始まる単一アドレスに着地しており、土曜時点で約5,227 ETH（約970万ドル相当）を保有していた。集約されたウォレットは、1回のまとまった送金ではなく、複数のトランシェ（段階）で盗難資産を受け取っていた。Peckshieldは、ブリッジからイーサリアムへの集約が過去にも同様に発生していることを指摘しており、つい数週間前には、ヘデラからイーサリアムへ525万ドルがブリッジされた疑いのあるエクスプロイトも含まれる。
暗号決済プロセッサは6月のハックで7,587万ドルに直面
Triple-Aは、今年ホットウォレットの侵害を標的にされている暗号決済プロセッサや取引所の増え続けるリストに加わる。サイバーセキュリティ大手は、業界が6月だけで40件の別々のハックにより7,587万ドルを失ったと判明した。これは5月の8,170万ドルから7.13%の減少だ。ホットウォレットの侵害は、スマートコントラクトの不具合や秘密鍵の漏えいと並ぶ、最も一般的な攻撃手法の1つとして依然として挙げられる。攻撃の実行手順が同じように使われた例として、5月にGravity Bridgeが540万ドル流出した際、攻撃者が盗んだ資金をBinance経由で迂回させ、痕跡を紛らわせたことも観測された。
Triple-Aは侵害から8時間後も声明なし
侵害が最初に指摘されてから8時間以上が経過しているにもかかわらず、Triple-Aは当該エクスプロイトを認めること、また（もしあれば）どの顧客資金が影響を受けたのかを詳細に説明する公式声明をまだ出していない。沈黙により、Triple-Aの決済レールを使う加盟店の決済に混乱が生じたのか、そして同社が影響を受けたユーザーを補填できるだけの準備金を保有しているのかといった疑問が残る。Triple-Aは、加盟店が暗号資産を受け取り、法定通貨で決済できる決済インフラを運営している。つまり同社のホットウォレットには、顧客資金の回転プールと、取引を素早く処理するための流動的なステーブルコインが保管されている。
FAQ
土曜のTriple-Aのホットウォレットで何が起きた？
ペックシールドの土曜に公開されたアラートによると、Triple-Aはイーサリアム、トロン、ポリゴン、アービトラム、ソラナ、The Open Network（TON）にまたがるホットウォレットから970万ドル超を失った。攻撃者は分散型取引所で盗んだステーブルコインを交換し、資金をイーサリアムへブリッジした結果、0x01F8で始まる単一アドレスにおよそ5,227 ETHを集約した。
暗号業界は6月のハックでいくら失った？
Peckshieldによると、業界は6月だけで40件の別々のハックにより7,587万ドルを失った。これは5月の8,170万ドルから7.13%の減少だ。ホットウォレットの侵害は、スマートコントラクトの不具合や秘密鍵の漏えいと並び、最も一般的な攻撃手法の1つとして依然として挙げられる。
Triple-Aは侵害について声明を出した？
侵害が最初に指摘されてから8時間以上が経過しているにもかかわらず、Triple-Aは当該エクスプロイトを認めること、また（もしあれば）どの顧客資金が影響を受けたのかを詳細に説明する公式声明をまだ出していない。
