Triple-A подтвердила, что несанкционированный доступ к ее казначейским кошелькам привел к потере цифровых активов компании, заявив при этом, что средства клиентов и платежные операции остались незатронутыми.
Краткое содержание
- Triple-A подтвердила несанкционированный доступ к казначейским кошелькам компании, заявив, что средства клиентов не пострадали.
- Компания заявила, что финансовые последствия будут покрыты за счет казначейских резервов, и нормальная работа возобновлена.
- Ончейн-исследователи оценили потери примерно в 11,8 миллиона долларов до того, как компания признала взлом.
- Triple-A сотрудничает с экспертами по кибербезопасности и полицией Сингапура для расследования и отслеживания украденных активов.
Triple-A заявила в заявлении в понедельник, что 25 июля обнаружила несанкционированный доступ к некоторым кошелькам, содержащим ее собственные цифровые активы, что побудило компанию временно перевести некоторые сервисы в режим обслуживания примерно на три часа, пока она обеспечивала безопасность затронутой инфраструктуры и проводила дополнительные проверки безопасности.
Сингапурская компания по платежам в стейблкоинах заявила, что все сервисы с тех пор были восстановлены, а транзакции и расчеты обрабатываются в обычном режиме на всех рынках. Она добавила, что инцидент затронул только ее казначейские активы, а финансовые последствия ограничены конкретными операционными счетами, которые будут полностью покрыты за счет казначейских резервов компании.
Активы клиентов не были раскрыты, по словам Triple-A, поскольку компания не предоставляет услуги хранения цифровых активов от имени клиентов. Вместо этого она заявила, что средства клиентов хранятся отдельно на трастовых счетах, обслуживаемых охранными учреждениями, которые не пострадали от инцидента.
Triple-A также заявила, что остается хорошо капитализированной, может выполнить все свои обязательства и продолжает работать по всему миру на нормальном уровне обслуживания, несмотря на взлом.
Компания подтверждает взлом после того, как ончейн-исследователи заметили подозрительную активность
Это объявление последовало за сообщениями блокчейн-исследователей в выходные, которые выявили необычные транзакции с участием кошельков, связанных с Triple-A, до того, как компания публично признала инцидент.
Ончейн-исследователь Specter первоначально оценил, что с кошельков, связанных с Triple-A, было выведено более 9,3 миллиона долларов, прежде чем пересмотреть оценку до более чем 9,7 миллиона долларов после выявления дополнительных переводов. Позже исследователь оценил потери примерно в 11,8 миллиона долларов, хотя Triple-A не раскрыла общую сумму потерянных цифровых активов.
Фирма по блокчейн-безопасности PeckShield также обратила внимание на подозрительные транзакции после первоначальных выводов Specter.
До того, как компания опубликовала свое заявление, исследователи не определили, содержали ли затронутые кошельки средства компании, активы клиентов или балансы получателей платежей. Последнее обновление Triple-A прояснило, что пострадали только казначейские активы компании, а средства клиентов остались отделенными от затронутой инфраструктуры.
Компания также не раскрыла, как произошел несанкционированный доступ и был ли инцидент результатом скомпрометированных учетных данных, слабых мест в инфраструктуре или другого метода атаки. В результате точная причина взлома остается предметом расследования.
Активы, как сообщается, были перемещены через несколько блокчейнов
Более ранний анализ Specter показал, что подозрительная активность включала кошельки, работающие на Ethereum, Solana, TRON и TON, в то время как некоторые отчеты также выявили транзакции на Polygon и Arbitrum.
Согласно данным ончейн-анализа, переведенные активы были обменены и переброшены в Ethereum после того, как покинули затронутые кошельки. Исследователи сообщили, что на принимающем адресе накопилось примерно 5 226,66 ETH, что на момент первого обнаружения активности оценивалось примерно в 9,7 миллиона долларов.
Ни Triple-A, ни следователи не назвали публично подозреваемого злоумышленника. На момент объявления компании также не было подтверждений того, что активы были переведены на криптовалютную биржу, миксер или другой сервис отмывания после попадания в Ethereum.
Triple-A заявила, что сотрудничает с внутренними и внешними экспертами по кибербезопасности, специалистами по блокчейн-криминалистике и соответствующими органами, включая полицию Сингапура, для расследования инцидента, отслеживания затронутых активов и поддержки усилий по их возврату.
Компания не указала сроки завершения расследования и не сообщила, была ли какая-либо часть украденных активов заморожена или возвращена.
Последний инцидент дополняет активный год для нарушений безопасности криптовалют
Инцидент происходит на фоне того, что исследователи безопасности блокчейна продолжают сообщать о постоянном потоке атак на криптовалютные платформы и протоколы децентрализованных финансов на протяжении 2026 года.
На прошлой неделе протокол децентрализованных финансов Lien Finance сообщил о потере около 542 144,63 USDC после того, как злоумышленники использовали уязвимости в логике проверки и оценки облигаций. Фирма по безопасности блокчейна SlowMist заявила, что эксплойт позволил создавать неподдерживаемые токены облигаций и обменивать их на реальную ликвидность USDC без использования требуемого залога.
Отдельный анализ от DefimonAlerts и исследователя exvulsec описал атаку как сбой проверки и оценки протокола, а не как обычный эксплойт смарт-контрактов, в то время как исследователи сравнивали части инцидента с более ранней атакой на протокол Drift, поскольку обе были связаны с уязвимостями в оценке активов, а не с криптографической защитой.
Исследователи, отслеживающие атаки на децентрализованные финансы, оценили совокупные потери, превышающие 630 миллионов долларов за первые семь месяцев 2026 года, определив манипуляции с оракулами, ошибки ценообразования, скомпрометированные учетные данные и уязвимости проверки мостов среди наиболее распространенных методов атак, зафиксированных в этом году.
Еще одно крупное расследование также оставалось активным на этой неделе после того, как кошельки, связанные с эксплойтом протокола Drift на 285 миллионов долларов, возобновили перемещение средств после примерно трех месяцев бездействия. Ончейн-записи показали, что более 23 095 ETH, стоимостью около 44,4 миллиона долларов, были переведены в Tornado Cash, что затруднило отслеживание перемещения украденных активов.
