Triple-A a confirmé qu'un accès non autorisé à ses portefeuilles de trésorerie a entraîné la perte d'actifs numériques appartenant à l'entreprise, tout en déclarant que les fonds des clients et les opérations de paiement n'ont pas été affectés.
Résumé
- Triple-A a confirmé un accès non autorisé aux portefeuilles de trésorerie de l'entreprise tout en déclarant que les fonds des clients n'étaient pas affectés.
- L'entreprise a déclaré que l'impact financier sera couvert par ses réserves de trésorerie et que les opérations normales ont repris.
- Les enquêteurs on-chain avaient estimé les pertes à environ 11,8 millions de dollars avant que l'entreprise ne reconnaisse la violation.
- Triple-A travaille avec des experts en cybersécurité et la police de Singapour pour enquêter et tracer les actifs volés.
Triple-A a déclaré dans un communiqué lundi qu'elle avait détecté un accès non autorisé à certains portefeuilles détenant ses propres actifs numériques le 25 juillet, ce qui a incité l'entreprise à mettre temporairement certains services en mode maintenance pendant environ trois heures pendant qu'elle sécurisait l'infrastructure affectée et effectuait des vérifications de sécurité supplémentaires.
La société de paiement en stablecoins basée à Singapour a déclaré que tous les services ont depuis été rétablis et que les transactions et les règlements se traitent normalement sur tous les marchés. Elle a ajouté que l'incident n'a affecté que ses actifs de trésorerie, l'impact financier étant limité à des comptes opérationnels spécifiques qui seront entièrement absorbés par les réserves de trésorerie de l'entreprise.
Les actifs des clients n'ont pas été exposés, selon Triple-A, car l'entreprise ne fournit pas de services de garde d'actifs numériques pour le compte de ses clients. Au lieu de cela, elle a déclaré que les fonds des clients sont détenus séparément dans des comptes de fiducie maintenus auprès d'institutions de sauvegarde qui n'ont pas été affectées par l'incident.
Triple-A a également déclaré qu'elle reste bien capitalisée, peut faire face à toutes ses obligations et continue d'opérer à l'échelle mondiale à des niveaux de service normaux malgré la violation.
L'entreprise confirme la violation après que des enquêteurs on-chain ont signalé une activité suspecte
L'annonce fait suite à des rapports d'enquêteurs de la blockchain au cours du week-end qui ont identifié des transactions inhabituelles impliquant des portefeuilles liés à Triple-A avant que l'entreprise ne reconnaisse publiquement l'incident.
L'enquêteur on-chain Specter a initialement estimé que plus de 9,3 millions de dollars avaient été retirés des portefeuilles associés à Triple-A avant de réviser son estimation à plus de 9,7 millions de dollars à mesure que des transferts supplémentaires étaient identifiés. L'enquêteur a ensuite estimé les pertes à environ 11,8 millions de dollars, bien que Triple-A n'ait pas divulgué le montant total des actifs numériques perdus.
La société de sécurité blockchain PeckShield a également attiré l'attention sur les transactions suspectes après les premières conclusions de Specter.
Avant que l'entreprise ne publie son communiqué, les chercheurs n'avaient pas déterminé si les portefeuilles affectés contenaient des fonds de l'entreprise, des actifs de clients ou des soldes de bénéficiaires de paiement. La dernière mise à jour de Triple-A a clarifié que seuls les actifs de trésorerie appartenant à l'entreprise ont été impactés et que les fonds des clients sont restés séparés de l'infrastructure affectée.
L'entreprise n'a pas non plus divulgué comment l'accès non autorisé s'est produit ni si l'incident résultait de compromission d'identifiants, de faiblesses de l'infrastructure ou d'une autre méthode d'attaque. Par conséquent, la cause exacte de la violation reste en cours d'enquête.
Les actifs auraient été déplacés sur plusieurs blockchains
Une analyse antérieure de Specter a indiqué que l'activité suspecte impliquait des portefeuilles fonctionnant sur Ethereum, Solana, TRON et TON, tandis que certains rapports ont également identifié des transactions sur Polygon et Arbitrum.
Selon les conclusions de la chaîne, les actifs transférés ont été échangés et pontés vers Ethereum après avoir quitté les portefeuilles concernés. Les chercheurs ont rapporté que l'adresse de réception a accumulé environ 5 226,66 ETH, évalués à environ 9,7 millions de dollars lorsque l'activité a été identifiée pour la première fois.
Ni Triple-A ni les enquêteurs n'ont publiquement identifié l'attaquant présumé. Au moment de l'annonce de l'entreprise, il n'y avait pas non plus de confirmation que les actifs avaient été transférés vers une bourse de cryptomonnaies, un mélangeur ou un autre service de blanchiment après avoir atteint Ethereum.
Triple-A a déclaré qu'elle travaille avec des experts internes et externes en cybersécurité, des spécialistes de la criminalistique blockchain et les autorités compétentes, y compris la police de Singapour, pour enquêter sur l'incident, tracer les actifs concernés et soutenir les efforts de récupération.
L'entreprise n'a pas fourni de calendrier pour terminer l'enquête ni indiqué si une partie des actifs volés a été gelée ou récupérée.
Le dernier incident s'ajoute à une année active pour les violations de sécurité des cryptomonnaies
L'incident survient alors que les chercheurs en sécurité blockchain continuent de signaler un flux constant d'attaques ciblant les plateformes de cryptomonnaies et les protocoles de finance décentralisée tout au long de 2026.
La semaine dernière, le protocole de finance décentralisée Lien Finance a divulgué une perte d'environ 542 144,63 USDC après que des attaquants ont exploité des failles dans sa logique de validation et de tarification des obligations. La société de sécurité blockchain SlowMist a déclaré que l'exploit permettait de créer des jetons obligataires non pris en charge et de les échanger contre de la liquidité USDC réelle sans consommer la garantie requise.
Une analyse distincte de DefimonAlerts et du chercheur exvulsec a décrit l'attaque comme une défaillance de validation et d'évaluation du protocole plutôt qu'une exploitation conventionnelle de contrat intelligent, tandis que les chercheurs ont comparé certaines parties de l'incident à l'attaque précédente du protocole Drift, car les deux impliquaient des faiblesses dans l'évaluation des actifs plutôt que des protections cryptographiques.
Les chercheurs qui suivent les attaques de finance décentralisée ont estimé des pertes cumulées dépassant 630 millions de dollars au cours des sept premiers mois de 2026, identifiant la manipulation des oracles, les défauts de tarification, les identifiants compromis et les faiblesses de validation des ponts parmi les méthodes d'attaque les plus courantes enregistrées cette année.
Une autre enquête majeure est également restée active cette semaine après que les portefeuilles liés à l'exploit de 285 millions de dollars du protocole Drift ont repris le mouvement de fonds après environ trois mois d'inactivité. Les enregistrements de la chaîne ont montré que plus de 23 095 ETH, d'une valeur d'environ 44,4 millions de dollars, ont été transférés dans Tornado Cash, rendant le mouvement des actifs volés plus difficile à tracer.
