Гарячі гаманці Triple-A, схоже, втратили понад 9,7 мільйона доларів США на кількох блокчейнах, причому ймовірний зловмисник обміняв активи та консолідував кошти на Ethereum.

Що сталося з гарячими гаманцями Triple-A

Ончейн-аналітик Specter першим виявив підозрілі транзакції, що стосуються гарячих гаманців, пов’язаних з Triple-A, сінгапурським постачальником інфраструктури для платежів стейблкоїнами.

Specter спочатку припустив, що понад 9,3 мільйона доларів США було виведено, обміняно та переведено між ланцюгами на Ethereum. Блокчейн-компанія з безпеки PeckShield пізніше посилила попередження, тоді як подальші оцінки розмістили підозрювані втрати вище 9,7 мільйона доларів США.

Повідомляється, що активність торкнулася гаманців Triple-A, що працюють на Ethereum, Solana, TRON та TON. Деякі звіти також ідентифікували транзакції, що стосуються Polygon та Arbitrum, потенційно розширюючи інцидент до шести мереж.

Triple-A не підтвердила публічно експлойт на момент написання статті. Компанія також не розкрила, коли почалася підозріла активність, як було отримано доступ до її гаманців, і чи належали постраждалі активи Triple-A, її бізнес-клієнтам або одержувачам платежів.

Без заяви компанії або технічного розслідування інцидент залишається підозрою на компрометацію гарячого гаманця, а не підтвердженим експлойтом протоколу.

Викрадені активи були консолідовані в Ethereum

Ончейн-дані, цитовані дослідниками безпеки, показали, що передані активи були обміняні та переведені на Ethereum після виходу з постраждалих гаманців.

Повідомляється, що на адресі-одержувачі містилося близько 5 226,66 ETH, що становило приблизно 9,7 мільйона доларів США на момент попередження. Консолідація активів в Ефір може полегшити переміщення набору стейблкоїнів та мережевих токенів з однієї адреси.

Дослідники не ідентифікували публічно ймовірного зловмисника і не встановили, чи пов’язана ця адреса з попередніми експлойтами. Жоден звіт не підтвердив, що кошти потрапили на біржу, міксер або інший сервіс після досягнення Ethereum.

Різниця між початковою оцінкою Specter у 9,3 мільйона доларів США та пізнішими цифрами понад 9,7 мільйона доларів США може відображати додаткові перекази або зміни ринкової вартості Ефіру. Підтверджена загальна сума втрат залежатиме від ідентифікації Triple-A кожного постраждалого гаманця та транзакції.

Чому інцидент Triple-A має значення для США

Triple-A надає інфраструктуру, яка дозволяє компаніям збирати, конвертувати та надсилати платежі через стейблкоїни та традиційні банківські мережі. Її послуги включають касу для торговців, бізнес-платежі, місцеві виплати та міжнародні розрахунки.

Компанія заявляє, що вона працює як ліцензована фінансова установа в Сполучених Штатах, Європі та Сінгапурі. Triple-A також має ліцензію Великої платіжної установи від Валютного управління Сінгапуру та приєдналася до платіжної мережі Circle у березні для підтримки розрахунків стейблкоїнами у місцевій валюті.

Її присутність у США надає інциденту потенційний регуляторний та контрагентний аспект, хоча немає доказів того, що американські клієнти чи компанії зазнали збитків. Будь-який вплив на США залежатиме від того, яка організація контролювала гаманці, хто володів активами та чи були задіяні регульовані платіжні операції.

Triple-A використовує Fireblocks як частину своєї інфраструктури цифрових активів. Однак ані ончейн-дослідники, ані Triple-A не приписували ймовірний злам Fireblocks, і жодні наявні докази не свідчать про компрометацію постачальника технології зберігання.

Triple-A стикається з питаннями після чергової крос-чейн атаки

Ймовірний злам стався після іншого нещодавнього інциденту, що стосується крос-чейн інфраструктури. Як повідомляло crypto.news, 17 липня зловмисник сфабрикував 1627 подій поповнення Solana, націлених на ретранслятор Across Protocol, керований Risk Labs.

Ці фальшиві депозити вимагали 41,7 мільйона доларів США платежів через 18 цільових ланцюгів. Ретранслятор Risk Labs виконав 581 запит, перш ніж Across зупинив свої операції Solana, обмеживши реальні втрати до менш ніж 4 мільйонів доларів США, згідно зі звітом протоколу після інциденту.

Інциденти Across та Triple-A, схоже, не пов'язані. Однак обидва випадки включали активність, що охоплює кілька мереж, збільшуючи кількість гаманців, систем транзакцій та процесів моніторингу, задіяних у виявленні підозрілих переказів.

Triple-A ще не пояснила, чи призупинила вона депозити, виведення коштів або крос-чейн операції. Наступна заява компанії повинна буде уточнити остаточні втрати, постраждалі активи, джерело зламу та чи отримають клієнти компенсацію.