يبدو أن المحافظ الساخنة لـ Triple-A قد فقدت أكثر من 9.7 مليون دولار عبر عدة سلاسل كتل، حيث قام المهاجم المشتبه به بمبادلة الأصول وتجميع العائدات على إيثيريوم.
المحلل على السلسلة سبيكتر (Specter) حدد لأول مرة معاملات مشبوهة تتعلق بمحافظ ساخنة مرتبطة بـ Triple-A، وهي مزود بنية تحتية لمدفوعات العملات المستقرة ومقرها سنغافورة.
قدر سبيكتر في البداية أنه تم سحب أكثر من 9.3 مليون دولار، ومبادلتها، وتحويلها عبر السلاسل إلى إيثيريوم. شركة أمن البلوكتشين PeckShield عززت التحذير لاحقًا، بينما قدرت التقديرات اللاحقة الخسارة المشتبه بها بأكثر من 9.7 مليون دولار.
يُذكر أن النشاط أثر على محافظ Triple-A العاملة على إيثيريوم، سولانا، ترون وتون. كما أشارت بعض التقارير إلى معاملات تتعلق ببوليغون وأربيتروم، مما قد يوسع نطاق الحادث ليشمل ست شبكات.
لم تؤكد Triple-A الاختراق علنًا حتى وقت كتابة هذا التقرير. كما لم تكشف الشركة عن متى بدأ النشاط المشبوه، أو كيف تم الوصول إلى محافظها، أو ما إذا كانت الأصول المتأثرة تخص Triple-A، أو عملاءها من الشركات، أو مستلمي الدفعات.
بدون بيان من الشركة أو تحقيق فني، يظل الحادث اختراقًا مشتبهًا به للمحفظة الساخنة بدلاً من استغلال بروتوكول مؤكد.
أظهرت بيانات السلسلة التي استشهد بها باحثو الأمن أن الأصول المحولة تم تبادلها وربطها بجسر إلى إيثيريوم بعد مغادرة المحافظ المتأثرة.
يُذكر أن العنوان المستلم احتوى على حوالي 5,226.66 ETH، بما يعادل حوالي 9.7 مليون دولار وقت التنبيه. يمكن أن يؤدي تجميع الأصول في إيثر إلى تسهيل نقل مجموعة من العملات المستقرة والرموز المميزة الخاصة بالشبكة من عنوان واحد.
لم يحدد الباحثون علنًا المهاجم المشتبه به أو ما إذا كان العنوان له صلات باختراقات سابقة. لم يؤكد أي تقرير أن الأموال دخلت بورصة، أو خلاط عملات، أو خدمة أخرى بعد وصولها إلى إيثيريوم.
قد يعكس الفرق بين تقدير سبيكتر الأولي البالغ 9.3 مليون دولار والأرقام اللاحقة التي تزيد عن 9.7 مليون دولار تحويلات إضافية أو تغييرات في القيمة السوقية لإيثر. سيعتمد إجمالي الخسارة المؤكدة على تحديد Triple-A لكل محفظة ومعاملة متأثرة.
توفر Triple-A بنية تحتية تسمح للشركات بجمع وتحويل وإرسال المدفوعات عبر العملات المستقرة والشبكات المصرفية التقليدية. تشمل خدماتها نقاط دفع التجار، ومدفوعات الأعمال، والمدفوعات المحلية، والتسوية عبر الحدود.
تذكر الشركة أنها تعمل كمؤسسة مالية مرخصة في الولايات المتحدة وأوروبا وسنغافورة. تحمل Triple-A أيضًا ترخيص مؤسسة دفع رئيسية من سلطة النقد السنغافورية وانضمت إلى شبكة Circle للمدفوعات في مارس لدعم تسوية العملات المستقرة بالعملات المحلية.
يمنح وجودها في الولايات المتحدة الحادث زاوية تنظيمية ومقابل محتملة، على الرغم من عدم وجود دليل على أن العملاء أو الشركات الأمريكية تكبدت خسائر. سيعتمد أي تأثير على الولايات المتحدة على الكيان الذي سيطر على المحافظ، ومن امتلك الأصول، وما إذا كانت عمليات الدفع المنظمة متورطة.
تستخدم Triple-A منصة Fireblocks كجزء من بنيتها التحتية للأصول الرقمية. ومع ذلك، لم ينسب باحثو السلسلة ولا Triple-A الاختراق المشتبه به إلى Fireblocks، ولا توجد أدلة متاحة تشير إلى تعرض مزود تكنولوجيا الحفظ للخطر.
يأتي الاختراق المشتبه به بعد حادث آخر وقع مؤخرًا يتعلق بالبنية التحتية عبر السلاسل. كما أفادت crypto.news، قام مهاجم بتزوير 1,627 حدث إيداع سولانا استهدف مُرحّل Across Protocol الذي تديره Risk Labs في 17 يوليو.
طلبت تلك الإيداعات المزيفة 41.7 مليون دولار كمدفوعات عبر 18 سلسلة وجهة. قام مُرحّل Risk Labs بتلبية 581 طلبًا قبل أن توقف Across عملياتها على سولانا، مما حد من الخسارة المحققة إلى أقل من 4 ملايين دولار، وفقًا لتقرير البروتوكول بعد الحادث.
لا يبدو أن حادثي Across و Triple-A مرتبطان. ومع ذلك، تضمنت كلتا الحالتين نشاطًا يمتد عبر عدة شبكات، مما يزيد من عدد المحافظ وأنظمة المعاملات وعمليات المراقبة المشاركة في الكشف عن التحويلات المشبوهة.
لم توضح Triple-A بعد ما إذا كانت قد علقت الإيداعات أو السحوبات أو العمليات عبر السلاسل. سيتعين على البيان التالي للشركة توضيح الخسارة النهائية، والأصول المتأثرة، ومصدر الاختراق، وما إذا كان العملاء سيتلقون تعويضًا.
