Triple A zapewnia, że pokryje wszystkie zobowiązania po włamaniu do portfela skarbowego

Firma Triple-A potwierdziła, że nieautoryzowany dostęp do jej portfeli skarbowych spowodował utratę cyfrowych aktywów należących do firmy, jednocześnie oświadczając, że środki klientów i operacje płatnicze pozostały nienaruszone.

Triple-A poinformowała w oświadczeniu w poniedziałek, że 25 lipca wykryła nieautoryzowany dostęp do niektórych portfeli przechowujących jej własne aktywa cyfrowe, co skłoniło firmę do tymczasowego przełączenia niektórych usług w tryb konserwacji na około trzy godziny, podczas gdy zabezpieczała dotkniętą infrastrukturę i przeprowadzała dodatkowe kontrole bezpieczeństwa.

Firma płatnicza z siedzibą w Singapurze, specjalizująca się w stablecoinach, poinformowała, że wszystkie usługi zostały przywrócone, a transakcje i rozliczenia są przetwarzane normalnie na wszystkich rynkach. Dodała, że incydent dotknął tylko jej aktywa skarbowe, a wpływ finansowy ograniczył się do określonych kont operacyjnych, które zostaną w pełni pokryte z rezerw skarbowych firmy.

Według Triple-A, aktywa klientów nie zostały ujawnione, ponieważ firma nie świadczy usług przechowywania aktywów cyfrowych w imieniu klientów. Zamiast tego, środki klientów są przechowywane oddzielnie na rachunkach powierniczych prowadzonych przez instytucje zabezpieczające, które nie zostały dotknięte incydentem.

Triple-A poinformowała również, że pozostaje dobrze skapitalizowana, jest w stanie wywiązać się ze wszystkich zobowiązań i nadal działa globalnie na normalnym poziomie usług pomimo naruszenia.

Firma potwierdza naruszenie po tym, jak śledczy onchain zgłosili podejrzaną aktywność

Ogłoszenie następuje po raportach śledczych blockchain z weekendu, którzy zidentyfikowali nietypowe transakcje dotyczące portfeli powiązanych z Triple-A, zanim firma publicznie przyznała się do incydentu.

Śledczy onchain Specter początkowo oszacował, że z portfeli związanych z Triple-A wyprowadzono ponad 9,3 miliona dolarów, a następnie zrewidował szacunki do ponad 9,7 miliona dolarów po zidentyfikowaniu dodatkowych transferów. Później śledczy oszacował straty na około 11,8 miliona dolarów, chociaż Triple-A nie ujawniła całkowitej kwoty utraconych aktywów cyfrowych.

Firma zajmująca się bezpieczeństwem blockchain PeckShield również zwróciła uwagę na podejrzane transakcje po wstępnych ustaleniach Spectera.

Przed wydaniem oświadczenia przez firmę badacze nie ustalili, czy dotknięte portfele zawierały fundusze firmowe, aktywa klientów czy salda odbiorców płatności. Najnowsza aktualizacja Triple-A wyjaśniła, że dotknięte zostały tylko aktywa skarbowe należące do firmy, a środki klientów pozostały oddzielone od dotkniętej infrastruktury.

Firma nie ujawniła również, w jaki sposób doszło do nieautoryzowanego dostępu ani czy incydent wynikał z naruszonych danych uwierzytelniających, słabości infrastruktury czy innej metody ataku. W związku z tym dokładna przyczyna naruszenia pozostaje przedmiotem dochodzenia.

Aktywa rzekomo przeniesione przez wiele blockchainów

Wcześniejsza analiza Spectera wskazała, że podejrzana aktywność dotyczyła portfeli działających na Ethereum, Solanie, TRON i TON, podczas gdy niektóre raporty zidentyfikowały również transakcje na Polygon i Arbitrum.

Zgodnie z ustaleniami on-chain, przetransferowane aktywa zostały wymienione i przeniesione do Ethereum po opuszczeniu dotkniętych portfeli. Naukowcy poinformowali, że adres odbiorczy zgromadził około 5 226,66 ETH, o wartości około 9,7 miliona dolarów w momencie pierwszej identyfikacji aktywności.

Ani Triple-A, ani śledczy nie zidentyfikowali publicznie podejrzanego atakującego. W momencie ogłoszenia firmy nie było również potwierdzenia, że aktywa zostały przeniesione na giełdę kryptowalut, mikser lub inną usługę prania pieniędzy po dotarciu do Ethereum.

Triple-A poinformowało, że współpracuje z wewnętrznymi i zewnętrznymi ekspertami ds. cyberbezpieczeństwa, specjalistami ds. kryminalistyki blockchain oraz odpowiednimi organami, w tym z Policją Singapuru, w celu zbadania incydentu, śledzenia dotkniętych aktywów i wsparcia działań naprawczych.

Firma nie podała harmonogramu zakończenia dochodzenia ani nie wskazała, czy jakakolwiek część skradzionych aktywów została zamrożona lub odzyskana.

Najnowszy incydent dodaje się do aktywnego roku naruszeń bezpieczeństwa kryptowalut

Incydent ma miejsce, gdy badacze bezpieczeństwa blockchain nadal raportują stały strumień ataków wymierzonych w platformy kryptowalutowe i protokoły zdecentralizowanych finansów w ciągu 2026 roku.

W zeszłym tygodniu protokół zdecentralizowanych finansów Lien Finance ujawnił stratę około 542 144,63 USDC po tym, jak atakujący wykorzystali luki w logice walidacji i wyceny obligacji. Firma zajmująca się bezpieczeństwem blockchain SlowMist stwierdziła, że exploit umożliwił tworzenie nieobsługiwanych tokenów obligacji i wymianę ich na prawdziwą płynność USDC bez zużywania wymaganego zabezpieczenia.

Oddzielna analiza DefimonAlerts i badacza exvulsec opisała atak jako błąd walidacji i wyceny protokołu, a nie konwencjonalny exploit inteligentnych kontraktów, podczas gdy badacze porównali części incydentu z wcześniejszym atakiem na Drift Protocol, ponieważ oba dotyczyły słabości w wycenie aktywów, a nie zabezpieczeń kryptograficznych.

Badacze śledzący ataki na zdecentralizowane finanse oszacowali skumulowane straty przekraczające 630 milionów dolarów w ciągu pierwszych siedmiu miesięcy 2026 roku, identyfikując manipulację oracle, błędy wyceny, skompromitowane dane uwierzytelniające i słabości walidacji mostów jako najczęstsze metody ataków odnotowane w tym roku.

Kolejne duże dochodzenie pozostawało aktywne w tym tygodniu po tym, jak portfele powiązane z exploitem Drift Protocol o wartości 285 milionów dolarów wznowiły przepływ środków po około trzech miesiącach bezczynności. Rekordy on-chain wykazały, że ponad 23 095 ETH, o wartości około 44,4 miliona dolarów, zostało przeniesione do Tornado Cash, co utrudniło śledzenie przepływu skradzionych aktywów.