ट्रिपल-ए के हॉट वॉलेट से कई ब्लॉकचेन पर $9.7 मिलियन से अधिक का नुकसान हुआ है, संदिग्ध हमलावर ने संपत्तियों का आदान-प्रदान किया और एथेरियम पर प्राप्त राशि को समेकित किया।

ट्रिपल-ए के हॉट वॉलेट को क्या हुआ

ऑन-चेन विश्लेषक स्पेक्ट्रे ने सबसे पहले ट्रिपल-ए से जुड़े हॉट वॉलेट से संबंधित संदिग्ध लेनदेन की पहचान की, जो एक सिंगापुर-आधारित स्टेबलकॉइन भुगतान इंफ्रास्ट्रक्चर प्रदाता है।

स्पेक्ट्रे ने शुरू में अनुमान लगाया था कि $9.3 मिलियन से अधिक की राशि हटा दी गई थी, अदला-बदली की गई थी, और चेन-क्रॉस एथेरियम में स्थानांतरित कर दी गई थी। ब्लॉकचेन सुरक्षा फर्म पेकशील्ड ने बाद में अलर्ट को बढ़ाया, जबकि बाद के अनुमानों ने संदिग्ध नुकसान को $9.7 मिलियन से अधिक बताया।

गतिविधि ने कथित तौर पर एथेरियम, सोलाना, ट्रॉन और टन पर संचालित ट्रिपल-ए वॉलेट को प्रभावित किया। कुछ रिपोर्टों ने पॉलीगॉन और आर्बिट्रम से जुड़े लेनदेन की भी पहचान की, जिससे यह घटना संभावित रूप से छह नेटवर्क तक फैल गई।

लिखते समय ट्रिपल-ए ने सार्वजनिक रूप से इस एक्सप्लॉइट की पुष्टि नहीं की थी। कंपनी ने यह भी खुलासा नहीं किया है कि संदिग्ध गतिविधि कब शुरू हुई, उसके वॉलेट तक कैसे पहुंचा गया, या क्या प्रभावित संपत्तियां ट्रिपल-ए, उसके व्यावसायिक ग्राहकों, या भुगतान प्राप्तकर्ताओं की थीं।

कंपनी के बयान या तकनीकी जांच के बिना, यह घटना एक संदिग्ध हॉट-वॉलेट समझौता बनी हुई है, न कि एक पुष्ट प्रोटोकॉल एक्सप्लॉइट।

चोरी की गई संपत्तियों को एथेरियम में समेकित किया गया

सुरक्षा शोधकर्ताओं द्वारा उद्धृत ऑन-चेन डेटा से पता चला है कि प्रभावित वॉलेट से निकलने के बाद स्थानांतरित संपत्तियों का आदान-प्रदान किया गया और उन्हें एथेरियम में ब्रिज किया गया।

प्राप्तकर्ता पते पर कथित तौर पर लगभग 5,226.66 ETH थे, जिसकी कीमत अलर्ट के समय लगभग $9.7 मिलियन थी। संपत्तियों को ईथर में समेकित करने से स्टेबलकॉइन और नेटवर्क-विशिष्ट टोकन के संग्रह को एक पते से दूसरे पते पर ले जाना आसान हो सकता है।

शोधकर्ताओं ने संदिग्ध हमलावर की सार्वजनिक रूप से पहचान नहीं की है और न ही यह स्थापित किया है कि क्या पते का पिछले एक्सप्लॉइट से कोई संबंध है। किसी भी रिपोर्ट ने यह पुष्टि नहीं की है कि एथेरियम पहुंचने के बाद फंड किसी एक्सचेंज, मिक्सर, या अन्य सेवा में दर्ज हुए।

स्पेक्टर के शुरुआती $9.3 मिलियन के अनुमान और बाद के $9.7 मिलियन से अधिक के आंकड़ों के बीच का अंतर अतिरिक्त हस्तांतरण या ईथर के बाजार मूल्य में बदलाव को दर्शा सकता है। एक सत्यापित कुल नुकसान ट्रिपल-ए द्वारा हर प्रभावित वॉलेट और लेनदेन की पहचान पर निर्भर करेगा।

अमेरिका में ट्रिपल-ए की घटना क्यों मायने रखती है

ट्रिपल-ए ऐसा इंफ्रास्ट्रक्चर प्रदान करता है जो कंपनियों को स्टेबलकॉइन और पारंपरिक बैंकिंग नेटवर्क के माध्यम से भुगतान एकत्र करने, परिवर्तित करने और भेजने की अनुमति देता है। इसकी सेवाओं में मर्चेंट चेकआउट, व्यावसायिक भुगतान, स्थानीय भुगतान और सीमा पार निपटान शामिल हैं।

कंपनी का कहना है कि यह संयुक्त राज्य अमेरिका, यूरोप और सिंगापुर में एक लाइसेंस प्राप्त वित्तीय संस्थान के रूप में काम करती है। ट्रिपल-ए के पास सिंगापुर के मौद्रिक प्राधिकरण से एक प्रमुख भुगतान संस्थान का लाइसेंस भी है और इसने मार्च में सर्कल पेमेंट्स नेटवर्क में शामिल होकर स्टेबलकॉइन-से-स्थानीय-मुद्रा निपटान का समर्थन किया।

इसकी अमेरिकी उपस्थिति इस घटना को एक संभावित नियामक और प्रतिपक्ष कोण प्रदान करती है, हालांकि इस बात का कोई सबूत नहीं है कि अमेरिकी ग्राहकों या कंपनियों को नुकसान हुआ है। कोई भी अमेरिकी प्रभाव इस बात पर निर्भर करेगा कि किस इकाई ने वॉलेट को नियंत्रित किया, संपत्ति का मालिक कौन था, और क्या विनियमित भुगतान संचालन शामिल थे।

ट्रिपल-ए अपने डिजिटल-एसेट इंफ्रास्ट्रक्चर के हिस्से के रूप में फायरब्लॉक का उपयोग करता है। हालांकि, न तो ऑन-चेन शोधकर्ताओं और न ही ट्रिपल-ए ने संदिग्ध उल्लंघन का श्रेय फायरब्लॉक को दिया है, और कोई भी उपलब्ध सबूत यह संकेत नहीं देता है कि कस्टडी प्रौद्योगिकी प्रदाता से समझौता किया गया था।

एक और क्रॉस-चेन हमले के बाद ट्रिपल-ए सवालों के घेरे में

संदिग्ध उल्लंघन क्रॉस-चेन इंफ्रास्ट्रक्चर से जुड़ी एक और हालिया घटना के बाद हुआ है। जैसा कि crypto.news ने बताया, एक हमलावर ने 17 जुलाई को एक्रॉस प्रोटोकॉल के रिस्क लैब्स-संचालित रिलेयर को लक्षित करते हुए 1,627 सोलाना डिपॉजिट इवेंट गढ़े।

उन झूठे डिपॉजिट ने 18 गंतव्य चेनों में $41.7 मिलियन के भुगतान का अनुरोध किया। एक्रॉस द्वारा अपनी सोलाना गतिविधियों को रोकने से पहले रिस्क लैब्स के रिलेयर ने 581 अनुरोधों को पूरा किया, जिससे प्रोटोकॉल की घटना के बाद की रिपोर्ट के अनुसार वास्तविक नुकसान $4 मिलियन से कम हो गया।

एक्रॉस और ट्रिपल-ए की घटनाएं जुड़ी हुई प्रतीत नहीं होती हैं। हालांकि, दोनों मामलों में कई नेटवर्क में फैली गतिविधि शामिल थी, जिससे संदिग्ध हस्तांतरण का पता लगाने में शामिल वॉलेट, लेनदेन प्रणाली और निगरानी प्रक्रियाओं की संख्या बढ़ गई।

ट्रिपल-ए ने अभी तक यह नहीं बताया है कि उसने डिपॉजिट, निकासी या क्रॉस-चेन संचालन को निलंबित किया है या नहीं। कंपनी के अगले बयान में अंतिम नुकसान, प्रभावित संपत्तियों, उल्लंघन के स्रोत और क्या ग्राहकों को मुआवजा मिलेगा, इस बारे में स्पष्टीकरण देना होगा।