Số tiền thiệt hại từ vụ tấn công rõ ràng vào ví nóng của công ty thanh toán tiền điện tử Triple-A đã tăng lên khoảng 11,8 triệu USD, theo nhà điều tra chuỗi khối Specter cho biết trong một bài đăng trên X vào sáng Chủ Nhật.

Specter lần đầu tiên báo cáo vụ rút tiền vào lúc 5:18 chiều ET thứ Sáu, ước tính thiệt hại hơn 9,3 triệu USD và cho biết kẻ tấn công đã hoán đổi tài sản và chuyển chúng sang Ethereum. PeckShield, trích dẫn Specter, đã nâng con số này lên hơn 9,7 triệu USD khoảng bốn tiếng rưỡi sau đó.

Specter cho biết vào Chủ Nhật rằng thêm 1,8 triệu USD đã bị rút trên các mạng Bitcoin và TRON, và các khoản tiền gửi mới vẫn đang được chuyển đến các ví bị ảnh hưởng và bị rút đi 31 giờ sau khi những dòng tiền lớn đầu tiên xuất hiện.

Bitcoin trước đây chưa được nhắc đến trong số các mạng bị ảnh hưởng. Các báo cáo trước đó từ Specter và công ty bảo mật chuỗi khối PeckShield đã đề cập đến Ethereum, TRON, Polygon, Arbitrum, Solana và The Open Network.

Số tiền thu được đã được tập hợp tại một địa chỉ Ethereum duy nhất, và ảnh chụp màn hình đính kèm trong cảnh báo của PeckShield cho thấy địa chỉ này đang nắm giữ 5.226,67 ETH trị giá khoảng 9,73 triệu USD. Nó liệt kê tám giao dịch chuyển đến từ 20:35 UTC thứ Sáu đến 03:03 UTC thứ Bảy, trong đó giao dịch lớn nhất tổng cộng khoảng 4.140 ETH.

Triple-A đã lên tiếng về các báo cáo trên X vào thứ Bảy. "Chúng tôi đang tích cực điều tra tình hình và sẽ chia sẻ bản cập nhật chính thức ngay khi sẵn sàng. Chúng tôi xác nhận rằng tiền của khách hàng không bị ảnh hưởng," công ty cho biết.

Triple A Technologies Pte. Ltd. được Cơ quan Tiền tệ Singapore cấp phép là một tổ chức thanh toán lớn và xử lý các khoản thanh toán stablecoin cho các nhà bán lẻ thanh toán bằng nội tệ. Chi nhánh châu Âu của họ, Paytop SAS, nắm giữ giấy phép tổ chức thanh toán và nhà cung cấp dịch vụ tài sản tiền điện tử tại Pháp, và tập đoàn này được đăng ký là một doanh nghiệp dịch vụ tiền tệ tại Hoa Kỳ và Canada.

Kể từ ngày 4 tháng 10 năm 2024, Quy định Dịch vụ Thanh toán của Singapore đã yêu cầu các nhà cung cấp dịch vụ mã thông báo thanh toán kỹ thuật số được cấp phép phải bảo vệ tài sản của khách hàng trong các tài khoản ủy thác, trong khi hướng dẫn của MAS yêu cầu các tài sản đó phải được giữ tại các địa chỉ chuỗi khối tách biệt với tài sản của chính công ty. Triple-A chưa xác định được nội dung của các ví bị ảnh hưởng là gì, chỉ nói rằng tiền của khách hàng không bị ảnh hưởng.

Triple-A chưa công bố bản cập nhật chính thức đã hứa trong phòng tin tức của mình, nơi thông báo mới nhất vẫn là thông báo ngày 15 tháng 7 rằng Cơ quan Quản lý Tài sản Ảo Dubai đã cấp cho công ty sự chấp thuận nguyên tắc để cung cấp dịch vụ môi giới. Thông báo đó mô tả việc tuân thủ là bộ phận lớn thứ hai của Triple-A sau kỹ thuật.

Vụ việc này xảy ra sau hai vụ khai thác tiền điện tử lớn khác được tiết lộ trong tuần này. AFX Trade, một giao thức trên Arbitrum, đã mất khoảng 24,15 triệu USD USDC thông qua cầu nối lưu ký của mình trong một vụ khai thác được tiết lộ vào thứ Tư. Cầu nối Verus-Ethereum đã mất khoảng 7,54 triệu USD cùng ngày, đây là lần vi phạm thứ hai của nó kể từ tháng Năm.

The Block đã không thể liên hệ với Triple-A để bình luận.