Dompet panas Triple-A tampaknya telah kehilangan lebih dari $9,7 juta di beberapa blockchain, dengan penyerang yang diduga menukar aset dan mengkonsolidasikan hasilnya di Ethereum.
Analis on-chain Specter pertama kali mengidentifikasi transaksi mencurigakan yang melibatkan dompet panas yang terkait dengan Triple-A, penyedia infrastruktur pembayaran stablecoin yang berbasis di Singapura.
Specter awalnya memperkirakan bahwa lebih dari $9,3 juta telah ditarik, ditukar, dan ditransfer antar rantai ke Ethereum. Perusahaan keamanan blockchain PeckShield kemudian memperkuat peringatan tersebut, sementara perkiraan selanjutnya menempatkan kerugian yang diduga di atas $9,7 juta.
Aktivitas tersebut dilaporkan memengaruhi dompet Triple-A yang beroperasi di Ethereum, Solana, TRON, dan TON. Beberapa laporan juga mengidentifikasi transaksi yang melibatkan Polygon dan Arbitrum, yang berpotensi memperluas insiden tersebut ke enam jaringan.
Triple-A belum mengkonfirmasi eksploitasi tersebut secara publik pada saat penulisan. Perusahaan juga belum mengungkapkan kapan aktivitas mencurigakan itu dimulai, bagaimana dompetnya diakses, atau apakah aset yang terpengaruh adalah milik Triple-A, pelanggan bisnisnya, atau penerima pembayaran.
Tanpa pernyataan perusahaan atau investigasi teknis, insiden ini tetap merupakan dugaan kompromi dompet panas daripada eksploitasi protokol yang dikonfirmasi.
Data on-chain yang dikutip oleh peneliti keamanan menunjukkan bahwa aset yang ditransfer ditukar dan dijembatani ke Ethereum setelah meninggalkan dompet yang terpengaruh.
Alamat penerima dilaporkan menampung sekitar 5.226,66 ETH, bernilai sekitar $9,7 juta pada saat peringatan. Mengkonsolidasikan aset menjadi Ether dapat membuat koleksi stablecoin dan token spesifik jaringan lebih mudah dipindahkan dari satu alamat.
Para peneliti belum mengidentifikasi penyerang yang diduga secara publik atau memastikan apakah alamat tersebut memiliki tautan ke eksploitasi sebelumnya. Tidak ada laporan yang mengkonfirmasi bahwa dana masuk ke bursa, mixer, atau layanan lain setelah mencapai Ethereum.
Perbedaan antara perkiraan awal Specter sebesar $9,3 juta dan angka-angka selanjutnya di atas $9,7 juta mungkin mencerminkan transfer tambahan atau perubahan nilai pasar Ether. Jumlah kerugian yang terverifikasi akan bergantung pada Triple-A yang mengidentifikasi setiap dompet dan transaksi yang terpengaruh.
Triple-A menyediakan infrastruktur yang memungkinkan perusahaan mengumpulkan, mengkonversi, dan mengirim pembayaran melalui stablecoin dan jaringan perbankan tradisional. Layanannya meliputi pembayaran merchant, pembayaran bisnis, pembayaran lokal, dan penyelesaian lintas batas.
Perusahaan menyatakan bahwa ia beroperasi sebagai lembaga keuangan berlisensi di Amerika Serikat, Eropa, dan Singapura. Triple-A juga memegang lisensi Major Payment Institution dari Otoritas Moneter Singapura dan bergabung dengan Circle Payments Network pada bulan Maret untuk mendukung penyelesaian stablecoin ke mata uang lokal.
Kehadirannya di AS memberikan insiden ini potensi sudut pandang regulasi dan pihak lawan, meskipun tidak ada bukti bahwa pelanggan atau perusahaan Amerika mengalami kerugian. Dampak AS akan tergantung pada entitas mana yang mengendalikan dompet, siapa yang memiliki aset, dan apakah operasi pembayaran yang diatur terlibat.
Triple-A menggunakan Fireblocks sebagai bagian dari infrastruktur aset digitalnya. Namun, baik peneliti on-chain maupun Triple-A belum mengaitkan dugaan pelanggaran tersebut dengan Fireblocks, dan tidak ada bukti yang tersedia yang menunjukkan bahwa penyedia teknologi kustodi tersebut telah dikompromikan.
Dugaan pelanggaran ini mengikuti insiden lain baru-baru ini yang melibatkan infrastruktur lintas-rantai. Seperti yang dilaporkan crypto.news, seorang penyerang memalsukan 1.627 peristiwa setoran Solana yang menargetkan relayer yang dioperasikan Risk Labs milik Across Protocol pada 17 Juli.
Setoran palsu tersebut meminta pembayaran senilai $41,7 juta di 18 rantai tujuan. Relayer Risk Labs memenuhi 581 permintaan sebelum Across menghentikan operasi Solana-nya, membatasi kerugian yang terealisasi menjadi kurang dari $4 juta, menurut laporan pasca-insiden protokol tersebut.
Insiden Across dan Triple-A tampaknya tidak terhubung. Namun, kedua kasus tersebut melibatkan aktivitas yang mencakup beberapa jaringan, meningkatkan jumlah dompet, sistem transaksi, dan proses pemantauan yang terlibat dalam mendeteksi transfer mencurigakan.
Triple-A belum menjelaskan apakah telah menangguhkan setoran, penarikan, atau operasi lintas-rantai. Pernyataan perusahaan berikutnya perlu mengklarifikasi kerugian akhir, aset yang terpengaruh, sumber pelanggaran, dan apakah pelanggan akan menerima kompensasi.
