Потери с горячего кошелька класса AAA достигли $11,8 млн, поскольку депозиты продолжают вымываться

Потери горячего кошелька фирмы по криптоплатежам Triple-A достигли примерно 11,8 миллиона долларов, поскольку новые депозиты продолжали выкачиваться; об этом в посте на X в начале воскресенья заявил ончейн-исследователь Specter. Судя по всему, компрометация началась в пятницу в 17:18 по восточному времени (ET), когда Specter впервые отметил оттоки на сумму более 9,3 миллиона долларов; к воскресенью, как сообщается, еще 1,8 миллиона долларов было выведено в ходе операций в сетях Bitcoin и TRON. Новые депозиты по-прежнему поступали на затронутые кошельки и их сметали через 31 час после появления первых крупных оттоков — так говорится в воскресном обновлении Specter. Triple-A, имеющая лицензию от Денежно-кредитного управления Сингапура (Monetary Authority of Singapore) как крупный платежный институт, подтвердила, что расследует ситуацию, и заявила, что средства клиентов не пострадали.

Specter фиксирует первоначальный слив на 9,3 миллиона долларов в пятницу

Specter впервые отметил слив в 17:18 по ET в пятницу, оценив потери более чем в 9,3 миллиона долларов, и сообщил, что злоумышленник обменял активы и перебриджил их в Ethereum. PeckShield, ссылаясь на Specter, спустя примерно четыре с половиной часа увеличила оценку до более чем 9,7 миллиона долларов. Specter заявил в воскресенье, что дополнительно было похищено еще 1,8 миллиона долларов в сетях Bitcoin и TRON.

Средства аккумулировались на одном Ethereum-адресе в нескольких сетях

Затронутые сети включали Ethereum, TRON, Polygon, Arbitrum, Solana и The Open Network — об этом сообщали ранее Specter и блокчейн-компания по кибербезопасности PeckShield. Ранее среди затронутых сетей Bitcoin не называли. Доходы были собраны на одном Ethereum-адресе; на скриншоте, приложенном к оповещению PeckShield, было видно, что адрес держит 5 226,67 ETH на сумму около 9,73 миллиона долларов. Там перечислены восемь входящих переводов между 20:35 UTC в пятницу и 03:03 UTC в субботу; крупнейшая операция составила примерно 4 140 ETH.

Triple-A подтверждает расследование: средства клиентов в безопасности

Triple-A отреагировала на сообщения на X в субботу, заявив, что активно расследует ситуацию, и поделится формальным обновлением, когда будет готово. Компания подтвердила, что средства клиентов не пострадали. Triple A Technologies Pte. Ltd. лицензирована Денежно-кредитным управлением Сингапура как крупный платежный институт и обрабатывает платежи в стейблкоинах для мерчантов, расчеты которых осуществляются в местной валюте. Европейское подразделение компании, Paytop SAS, имеет лицензии платежного института и провайдера услуг для криптоактивов во Франции, а группа зарегистрирована в США и Канада как бизнес, оказывающий услуги денежных переводов.

С 4 октября 2024 года Правила платежных услуг Сингапура (Payment Services Regulations) требуют от лицензированных провайдеров сервисов цифровых платежных токенов хранить активы клиентов на трастовых счетах, тогда как рекомендации MAS требуют держать эти активы на блокчейн-адресах, отделенных от собственных активов компаний. Triple-A не установила, что именно находилось на затронутых кошельках, и сообщила лишь, что средства клиентов не пострадали. Triple-A не опубликовала обещанное формальное обновление в своей новостной ленте (newsroom), где последняя запись — объявление от 15 июля: Виртуальное регуляторное управление активов Дубая (Dubai's Virtual Assets Regulatory Authority) предоставило компании одобрение «в принципе» на услуги брокера-дилера.

Инцидент следует за эксплойтами AFX Trade на 24,15 миллиона долларов и Verus Bridge на 7,54 миллиона долларов

Инцидент происходит вслед за двумя другими крупными криптоэксплойтами, о которых сообщалось на этой неделе. AFX Trade, протокол в Arbitrum, потерял около 24,15 миллиона долларов в USDC через свой custody-бридж в эксплойте, раскрытом в среду. Мост Verus-Ethereum потерял примерно 7,54 миллиона долларов в тот же день — это уже его второе нарушение с мая.

FAQ

Что случилось с горячими кошельками Triple-A?
Горячие кошельки Triple-A, по всей видимости, были скомпрометированы: к началу воскресенья потери составили примерно 11,8 миллиона долларов — об этом сообщил ончейн-исследователь Specter. Слив начался в пятницу в 17:18 по ET с первоначальных потерь, превышающих 9,3 миллиона долларов, а новые депозиты продолжали вымываться через 31 час после появления первых крупных оттоков.

Какие блокчейн-сети были затронуты в инциденте Triple-A?
Затронутые сети включали Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network и Bitcoin — об этом говорится в сообщениях Specter и блокчейн-компании по кибербезопасности PeckShield. Доходы были аккумулированы на одном Ethereum-адресе, который держит 5 226,67 ETH на сумму около 9,73 миллиона долларов.

Пострадали ли средства клиентов из-за инцидента безопасности Triple-A?
В субботу Triple-A подтвердила, что средства клиентов не пострадали. Компания заявила, что активно расследует ситуацию, и поделится формальным обновлением, когда будет готово, хотя так и не указала, что именно находилось на затронутых кошельках.