Triple-A підтвердила, що несанкціонований доступ до її казначейських гаманців призвів до втрати цифрових активів компанії, зазначивши, що кошти клієнтів та платіжні операції залишилися незачепленими.
Резюме
- Triple-A підтвердила несанкціонований доступ до казначейських гаманців компанії, заявивши, що кошти клієнтів не постраждали.
- Компанія заявила, що фінансовий вплив буде покрито за рахунок казначейських резервів, і нормальна робота відновлена.
- Ончейн-дослідники оцінювали збитки приблизно в 11,8 мільйона доларів до того, як компанія визнала порушення.
- Triple-A співпрацює з експертами з кібербезпеки та поліцією Сінгапуру для розслідування та відстеження вкрадених активів.
Triple-A заявила в заяві у понеділок, що 25 липня вона виявила несанкціонований доступ до певних гаманців, що містять її власні цифрові активи, що спонукало компанію тимчасово перевести деякі послуги в режим технічного обслуговування приблизно на три години, поки вона захищала постраждалу інфраструктуру та завершувала додаткові перевірки безпеки.
Сінгапурська компанія зі стабільних монет заявила, що з тих пір усі послуги відновлено, а транзакції та розрахунки обробляються нормально на всіх ринках. Вона додала, що інцидент торкнувся лише її казначейських активів, а фінансовий вплив обмежується конкретними операційними рахунками, які будуть повністю покриті за рахунок казначейських резервів компанії.
Активи клієнтів не були піддані впливу, за словами Triple-A, оскільки компанія не надає послуги зберігання цифрових активів від імені клієнтів. Натомість, вона заявила, що кошти клієнтів зберігаються окремо на трастових рахунках, які утримуються установами, що забезпечують збереження, і які не постраждали від інциденту.
Triple-A також заявила, що вона залишається добре капіталізованою, може виконати всі свої зобов'язання та продовжує працювати на глобальному рівні з нормальним рівнем обслуговування, незважаючи на порушення.
Компанія підтверджує порушення після того, як ончейн-дослідники виявили підозрілу активність
Це оголошення з'явилося після повідомлень від блокчейн-дослідників протягом вихідних, які виявили незвичайні транзакції, пов'язані з гаманцями Triple-A, до того, як компанія публічно визнала інцидент.
Ончейн-дослідник Specter спочатку оцінив, що з гаманців, пов'язаних з Triple-A, було виведено понад 9,3 мільйона доларів, перш ніж переглянути оцінку до понад 9,7 мільйона доларів, оскільки було виявлено додаткові перекази. Пізніше дослідник оцінив збитки приблизно в 11,8 мільйона доларів, хоча Triple-A не розкрила загальну суму втрачених цифрових активів.
Компанія з блокчейн-безпеки PeckShield також звернула увагу на підозрілі транзакції після початкових висновків Specter.
До того, як компанія опублікувала свою заяву, дослідники не визначили, чи містять постраждалі гаманці кошти компанії, активи клієнтів або залишки одержувачів платежів. Останнє оновлення Triple-A уточнило, що постраждали лише казначейські активи, що належать компанії, а кошти клієнтів залишилися відокремленими від постраждалої інфраструктури.
Компанія також не розкрила, як стався несанкціонований доступ або чи був інцидент результатом скомпрометованих облікових даних, слабких місць в інфраструктурі чи іншого методу атаки. Таким чином, точна причина порушення залишається під розслідуванням.
Активи, за повідомленнями, переміщені через кілька блокчейнів
Раніше аналіз Specter показав, що підозріла активність включала гаманці, що працюють на Ethereum, Solana, TRON та TON, а деякі звіти також виявили транзакції на Polygon та Arbitrum.
Згідно з даними блокчейну, переказані активи після виходу з уражених гаманців були обміняні та переміщені через міст до Ethereum. Дослідники повідомили, що адреса-отримувач накопичила приблизно 5 226,66 ETH, що на момент першого виявлення активності становило близько 9,7 мільйона доларів.
Ні Triple-A, ні слідчі публічно не ідентифікували підозрюваного атакувальника. На момент оголошення компанії також не було підтвердження, що активи були переказані на криптовалютну біржу, мікшер або інший сервіс відмивання грошей після потрапляння на Ethereum.
Triple-A заявила, що співпрацює з внутрішніми та зовнішніми експертами з кібербезпеки, фахівцями з блокчейн-форензики та відповідними органами влади, включаючи поліцію Сінгапуру, для розслідування інциденту, відстеження постраждалих активів та підтримки зусиль з відновлення.
Компанія не надала графік завершення розслідування та не вказала, чи була якась частина викрадених активів заморожена або повернута.
Останній інцидент доповнює активний рік для порушень безпеки криптовалют
Інцидент стався, оскільки дослідники з безпеки блокчейну продовжують повідомляти про постійний потік атак на криптовалютні платформи та протоколи децентралізованих фінансів протягом 2026 року.
Минулого тижня протокол децентралізованих фінансів Lien Finance розкрив втрату близько 542 144,63 USDC після того, як атакувальники використали недоліки в логіці перевірки та ціноутворення облігацій. Фірма з безпеки блокчейну SlowMist заявила, що експлойт дозволив створювати непідтримувані токени облігацій та обмінювати їх на реальну ліквідність USDC без споживання необхідної застави.
Окремий аналіз від DefimonAlerts та дослідника exvulsec описав атаку як збій перевірки та оцінки протоколу, а не звичайний експлойт смарт-контракту, тоді як дослідники порівняли частини інциденту з попередньою атакою на Drift Protocol, оскільки обидві включали слабкі місця в оцінці активів, а не в криптографічному захисті.
Дослідники, які відстежують атаки на децентралізовані фінанси, оцінили сукупні втрати понад 630 мільйонів доларів протягом перших семи місяців 2026 року, визначивши маніпуляції з оракулами, недоліки ціноутворення, скомпрометовані облікові дані та слабкі місця перевірки мостів серед найпоширеніших методів атак, зафіксованих цього року.
Ще одне велике розслідування також залишалося активним цього тижня після того, як гаманці, пов'язані з експлойтом Drift Protocol на 285 мільйонів доларів, відновили переказ коштів після приблизно трьох місяців бездіяльності. Записи в блокчейні показали, що понад 23 095 ETH, вартістю близько 44,4 мільйона доларів, було переказано в Tornado Cash, що ускладнило відстеження руху викрадених активів.
