Kinumpirma ng Triple-A na ang hindi awtorisadong pag-access sa mga treasury wallet nito ay nagresulta sa pagkawala ng pagmamay-ari ng kumpanyang digital assets habang sinasabing ang pondo ng kliyente at mga operasyon sa pagbabayad ay nanatiling hindi apektado.
Sinabi ng Triple-A sa isang pahayag noong Lunes na natukoy nito ang hindi awtorisadong pag-access sa ilang wallet na naglalaman ng sarili nitong digital assets noong Hulyo 25, na nagtulak sa kumpanya na pansamantalang ilagay ang ilang serbisyo sa maintenance mode sa loob ng humigit-kumulang tatlong oras habang tinitiyak nito ang naapektuhang imprastraktura at kinukumpleto ang karagdagang pagsusuri sa seguridad.
Sinabi ng kumpanya ng stablecoin payments na nakabase sa Singapore na ang lahat ng serbisyo ay naibalik na at ang mga transaksyon at settlement ay normal na nagpo-proseso sa lahat ng merkado. Idinagdag nito na ang insidente ay nakaapekto lamang sa mga treasury asset nito, na ang epektong pinansyal ay limitado sa mga partikular na operational account na ganap na sasagutin sa pamamagitan ng mga treasury reserve ng kumpanya.
Hindi nailantad ang mga asset ng kliyente, ayon sa Triple-A, dahil hindi nagbibigay ang kumpanya ng mga serbisyo ng kustodiya ng digital asset para sa mga customer. Sa halip, sinabi nito na ang pondo ng kliyente ay hiwalay na hawak sa mga trust account na pinananatili sa mga institusyong nangangalaga na hindi naapektuhan ng insidente.
Sinabi rin ng Triple-A na nananatili itong may sapat na kapital, kayang bayaran ang lahat ng pananagutan nito, at patuloy na nagpapatakbo sa buong mundo sa normal na antas ng serbisyo sa kabila ng paglabag sa seguridad.
Ang anunsyo ay sumunod sa mga ulat mula sa mga imbestigador ng blockchain noong weekend na nagtukoy ng mga hindi pangkaraniwang transaksyon na kinasasangkutan ng mga wallet na nauugnay sa Triple-A bago pormal na kinilala ng kumpanya ang insidente.
Inisyal na tinantya ng on-chain investigator na si Specter na mahigit $9.3 milyon ang natanggal mula sa mga wallet na nauugnay sa Triple-A bago muling baguhin ang pagtatantya sa mahigit $9.7 milyon habang natukoy ang karagdagang paglilipat. Kalaunan ay tinantya ng imbestigador ang mga pagkalugi sa humigit-kumulang $11.8 milyon, bagaman hindi pa inilalabas ng Triple-A ang kabuuang halaga ng nawalang digital assets.
Pansin din ng blockchain security firm na PeckShield ang mga kahina-hinalang transaksyon matapos ang inisyal na natuklasan ni Specter.
Bago inilabas ng kumpanya ang pahayag nito, hindi pa natukoy ng mga mananaliksik kung ang mga apektadong wallet ay naglalaman ng pondo ng kumpanya, asset ng customer, o balanse ng recipient ng pagbabayad. Nilinaw ng pinakabagong update ng Triple-A na tanging ang mga treasury asset na pagmamay-ari ng kumpanya ang naapektuhan at na ang pondo ng customer ay nanatiling hiwalay mula sa apektadong imprastraktura.
Hindi rin inilabas ng kumpanya kung paano nangyari ang hindi awtorisadong pag-access o kung ang insidente ay resulta ng nakompromisong kredensyal, kahinaan sa imprastraktura, o iba pang paraan ng pag-atake. Bilang resulta, nananatiling nasa ilalim ng imbestigasyon ang eksaktong sanhi ng paglabag sa seguridad.
Ang naunang pagsusuri mula kay Specter ay nagpahiwatig na ang kahina-hinalang aktibidad ay kinasasangkutan ng mga wallet na nagpapatakbo sa Ethereum, Solana, TRON at TON, habang ang ilang ulat ay nakatukoy din ng mga transaksyon sa Polygon at Arbitrum.
Ayon sa mga on-chain na natuklasan, ang mga inilipat na asset ay ipinagpalit at isinara sa bridge sa Ethereum matapos umalis sa mga apektadong wallet. Iniulat ng mga mananaliksik na ang tumatanggap na address ay nakakolekta ng humigit-kumulang 5,226.66 ETH, na nagkakahalaga ng halos $9.7 milyon nang unang matukoy ang aktibidad.
Wala sa Triple-A at sa mga imbestigador ang pormal na nakatukoy sa pinaghihinalaang umaatake. Sa oras ng anunsyo ng kumpanya, wala ring kumpirmasyon na ang mga asset ay nailipat na sa isang cryptocurrency exchange, isang mixer o iba pang serbisyo sa money laundering matapos makarating sa Ethereum.
Sinabi ng Triple-A na nakikipagtulungan ito sa mga internal at external na eksperto sa cybersecurity, mga espesyalista sa blockchain forensics at mga kaugnay na awtoridad, kabilang ang Singapore Police Force, upang imbestigahan ang insidente, subaybayan ang mga apektadong asset at suportahan ang mga pagsisikap sa pagbawi.
Hindi nagbigay ang kumpanya ng timeline para sa pagkumpleto ng imbestigasyon o nagpahiwatig kung ang anumang bahagi ng mga ninakaw na asset ay na-freeze o nabawi.
Ang insidente ay nangyari habang ang mga mananaliksik sa seguridad ng blockchain ay patuloy na nag-uulat ng tuloy-tuloy na agos ng mga pag-atake na target ang mga platform ng cryptocurrency at mga decentralized finance protocol sa buong taon 2026.
Noong nakaraang linggo, inilabas ng decentralized finance protocol na Lien Finance ang pagkawala ng humigit-kumulang 542,144.63 USDC matapos sinamantala ng mga umaatake ang mga kapintasan sa lohika ng pagpapatunay at pagpepresyo ng bono nito. Sinabi ng blockchain security firm na SlowMist na pinahintulutan ng exploit ang paggawa ng hindi suportadong token ng bono at ipagpalit para sa tunay na liquidity ng USDC nang hindi gumagamit ng kinakailangang kolateral.
Ang hiwalay na pagsusuri mula sa DefimonAlerts at mananaliksik na exvulsec ay inilarawan ang pag-atake bilang isang pagkabigo sa pagpapatunay at pagpapahalaga ng protocol sa halip na isang kumbensyonal na smart contract exploit, habang inihambing ng mga mananaliksik ang bahagi ng insidente sa naunang pag-atake ng Drift Protocol dahil pareho itong kinasasangkutan ng mga kahinaan sa pagpapahalaga ng asset sa halip na proteksyon ng cryptography.
Tinantya ng mga mananaliksik na sumusubaybay sa mga decentralized finance attack ang pinagsama-samang pagkalugi na lumampas sa $630 milyon sa unang pitong buwan ng 2026, na kinikilala ang manipulasyon ng oracle, mga kapintasan sa pagpepresyo, nakompromisong kredensyal at mga kahinaan sa pagpapatunay ng bridge bilang ilan sa mga pinakakaraniwang paraan ng pag-atake na naitala ngayong taon.
Ang isa pang malaking imbestigasyon ay nanatiling aktibo rin ngayong linggo matapos ang mga wallet na konektado sa $285 milyong Drift Protocol exploit ay muling gumalaw ng pondo matapos ang humigit-kumulang tatlong buwan ng hindi aktibidad. Ipinakita ng mga on-chain record na mahigit 23,095 ETH, na nagkakahalaga ng humigit-kumulang $44.4 milyon, ang nailipat sa Tornado Cash, na nagpapahirap sa pagsubaybay sa paggalaw ng mga ninakaw na asset.
