Triple-A hat bestätigt, dass unbefugter Zugriff auf seine Treasury-Wallets zum Verlust von unternehmenseigenen digitalen Vermögenswerten geführt hat, während gleichzeitig erklärt wurde, dass Kundengelder und Zahlungsvorgänge nicht betroffen sind.
Zusammenfassung
- Triple-A bestätigte unbefugten Zugriff auf Unternehmens-Treasury-Wallets, während es erklärte, dass Kundengelder nicht betroffen waren.
- Das Unternehmen gab an, dass die finanziellen Auswirkungen durch seine Treasury-Reserven gedeckt werden und der normale Betrieb wieder aufgenommen wurde.
- On-Chain-Ermittler hatten die Verluste auf etwa 11,8 Millionen US-Dollar geschätzt, bevor das Unternehmen den Vorfall einräumte.
- Triple-A arbeitet mit Cybersicherheitsexperten und der singapurischen Polizei zusammen, um die gestohlenen Vermögenswerte zu untersuchen und zurückzuverfolgen.
Triple-A erklärte in einer Stellungnahme am Montag, dass es am 25. Juli unbefugten Zugriff auf bestimmte Wallets festgestellt habe, die seine eigenen digitalen Vermögenswerte enthielten, was das Unternehmen dazu veranlasste, einige Dienste vorübergehend für etwa drei Stunden in den Wartungsmodus zu versetzen, während es die betroffene Infrastruktur sicherte und zusätzliche Sicherheitsüberprüfungen durchführte.
Das in Singapur ansässige Stablecoin-Zahlungsunternehmen erklärte, dass alle Dienste inzwischen wiederhergestellt seien und Transaktionen und Abrechnungen in allen Märkten normal ablaufen. Es fügte hinzu, dass der Vorfall nur seine Treasury-Vermögenswerte betroffen habe, wobei die finanziellen Auswirkungen auf bestimmte Betriebskonten beschränkt seien, die vollständig durch die Treasury-Reserven des Unternehmens aufgefangen würden.
Kundenvermögenswerte waren laut Triple-A nicht gefährdet, da das Unternehmen keine Verwahrungsdienste für digitale Vermögenswerte im Namen von Kunden anbietet. Stattdessen erklärte es, dass Kundengelder getrennt in Treuhandkonten bei Verwahrstellen gehalten werden, die von dem Vorfall nicht betroffen waren.
Triple-A erklärte außerdem, dass es weiterhin gut kapitalisiert sei, alle seine Verbindlichkeiten erfüllen könne und trotz des Vorfalls weltweit mit normalen Servicelevels weiterarbeite.
Unternehmen bestätigt Vorfall, nachdem On-Chain-Ermittler verdächtige Aktivitäten gemeldet hatten
Die Ankündigung folgt auf Berichte von Blockchain-Ermittlern vom Wochenende, die ungewöhnliche Transaktionen im Zusammenhang mit Wallets von Triple-A identifizierten, bevor das Unternehmen den Vorfall öffentlich einräumte.
Der On-Chain-Ermittler Specter schätzte zunächst, dass mehr als 9,3 Millionen US-Dollar von Wallets im Zusammenhang mit Triple-A abgeflossen waren, bevor er die Schätzung auf mehr als 9,7 Millionen US-Dollar revidierte, als weitere Transfers identifiziert wurden. Später schätzte der Ermittler die Verluste auf etwa 11,8 Millionen US-Dollar, obwohl Triple-A den Gesamtbetrag der verlorenen digitalen Vermögenswerte nicht offengelegt hat.
Auch das Blockchain-Sicherheitsunternehmen PeckShield machte nach Specters ersten Erkenntnissen auf die verdächtigen Transaktionen aufmerksam.
Bevor das Unternehmen seine Stellungnahme veröffentlichte, hatten die Forscher nicht festgestellt, ob die betroffenen Wallets Unternehmensgelder, Kundenvermögenswerte oder Zahlungsempfängerguthaben enthielten. Das neueste Update von Triple-A stellte klar, dass nur unternehmenseigene Treasury-Vermögenswerte betroffen waren und Kundengelder von der betroffenen Infrastruktur getrennt blieben.
Das Unternehmen hat auch nicht offengelegt, wie der unbefugte Zugriff erfolgte oder ob der Vorfall auf kompromittierte Anmeldedaten, Infrastrukturschwächen oder eine andere Angriffsmethode zurückzuführen ist. Daher wird die genaue Ursache des Vorfalls noch untersucht.
Vermögenswerte Berichten zufolge über mehrere Blockchains bewegt
Eine frühere Analyse von Specter deutete darauf hin, dass die verdächtigen Aktivitäten Wallets auf Ethereum, Solana, TRON und TON betrafen, während einige Berichte auch Transaktionen auf Polygon und Arbitrum identifizierten.
Laut den On-Chain-Erkenntnissen wurden die übertragenen Vermögenswerte nach dem Verlassen der betroffenen Wallets getauscht und zu Ethereum gebrückt. Forscher berichteten, dass die empfangende Adresse etwa 5.226,66 ETH ansammelte, die zum Zeitpunkt der ersten Identifizierung der Aktivität einen Wert von rund 9,7 Millionen US-Dollar hatten.
Weder Triple-A noch Ermittler haben den mutmaßlichen Angreifer öffentlich identifiziert. Zum Zeitpunkt der Ankündigung des Unternehmens gab es auch keine Bestätigung, dass die Vermögenswerte nach Erreichen von Ethereum an eine Kryptowährungsbörse, einen Mischer oder einen anderen Geldwäschedienst übertragen wurden.
Triple-A gab an, mit internen und externen Cybersicherheitsexperten, Blockchain-Forensik-Spezialisten und relevanten Behörden, einschließlich der Polizei von Singapur, zusammenzuarbeiten, um den Vorfall zu untersuchen, die betroffenen Vermögenswerte zurückzuverfolgen und die Wiederherstellungsbemühungen zu unterstützen.
Das Unternehmen machte keine Angaben zum Zeitplan für den Abschluss der Untersuchung oder ob ein Teil der gestohlenen Vermögenswerte eingefroren oder zurückgefordert wurde.
Neuester Vorfall reiht sich in aktives Jahr für Sicherheitsverletzungen bei Kryptowährungen ein
Der Vorfall ereignet sich, während Blockchain-Sicherheitsforscher weiterhin über eine stetige Reihe von Angriffen auf Kryptowährungsplattformen und dezentrale Finanzprotokolle im Laufe des Jahres 2026 berichten.
Letzte Woche meldete das dezentrale Finanzprotokoll Lien Finance einen Verlust von etwa 542.144,63 USDC, nachdem Angreifer Schwachstellen in seiner Bond-Validierungs- und Preislogik ausgenutzt hatten. Das Blockchain-Sicherheitsunternehmen SlowMist erklärte, dass der Exploit es ermöglichte, nicht unterstützte Bond-Token zu erstellen und gegen echte USDC-Liquidität einzutauschen, ohne die erforderlichen Sicherheiten zu verbrauchen.
Eine separate Analyse von DefimonAlerts und dem Forscher exvulsec beschrieb den Angriff als einen Protokollvalidierungs- und Bewertungsfehler und nicht als einen herkömmlichen Smart-Contract-Exploit, während Forscher Teile des Vorfalls mit dem früheren Drift-Protocol-Angriff verglichen, da beide Schwächen in der Vermögensbewertung und nicht in kryptografischen Schutzmaßnahmen betrafen.
Forscher, die Angriffe auf dezentrale Finanzsysteme verfolgen, haben kumulative Verluste von über 630 Millionen US-Dollar in den ersten sieben Monaten des Jahres 2026 geschätzt und identifizierten Orakelmanipulation, Preisungsfehler, kompromittierte Anmeldeinformationen und Brückenvalidierungsschwächen als die häufigsten Angriffsmethoden, die in diesem Jahr aufgezeichnet wurden.
Eine weitere große Untersuchung blieb diese Woche ebenfalls aktiv, nachdem Wallets, die mit dem 285-Millionen-US-Dollar-Exploit von Drift Protocol verbunden waren, nach etwa drei Monaten Inaktivität wieder Gelder bewegten. On-Chain-Aufzeichnungen zeigten, dass mehr als 23.095 ETH im Wert von etwa 44,4 Millionen US-Dollar in Tornado Cash übertragen wurden, was die Rückverfolgung gestohlener Vermögenswerte erschwert.
