La société de paiements en crypto Triple-A fait l’objet d’une enquête après une apparente violation de ses portefeuilles en ligne. Selon l’enquêteur on-chain Specter, les pertes identifiées atteindraient environ 11,8 millions de dollars.
Le premier signal d’alerte est apparu vendredi, lorsque Specter a estimé que plus de 9,3 millions de dollars avaient été déplacés par un intrus. Les actifs auraient été convertis et envoyés sur le réseau Ethereum.
Quelques heures plus tard, PeckShield a relevé l’estimation à plus de 9,7 millions de dollars. Dimanche, Specter a indiqué que 1,8 million de dollars supplémentaires avaient été retirés des réseaux Bitcoin et TRON.
L’enquêteur a également indiqué que de nouvelles entrées continuaient d’arriver vers les portefeuilles touchés. D’après l’analyse, les dépôts étaient retirés jusqu’à 31 heures après les premières grandes sorties de fonds.
L’inclusion du Bitcoin a élargi le ratio des réseaux impliqués dans l’incident. Des rapports précédents avaient cité Ethereum, TRON, Polygon, Arbitrum, Solana et The Open Network.
Une partie des montants a été concentrée sur une seule adresse Ethereum. Une capture partagée par PeckShield montrait 5.226,67 ETH, évalués à environ 9,73 millions de dollars.
L’adresse a reçu huit transferts entre 20h35 UTC de vendredi et 3h03 UTC de samedi. Le plus grand mouvement enregistré a atteint environ 4.140 ETH.
Le samedi, Triple-A a déclaré enquêter sur l’affaire et a indiqué que les fonds des clients n’ont pas été affectés. « Nous enquêtons activement sur la situation et publierons une mise à jour officielle dès que nous serons prêts. Nous confirmons que les fonds des clients n’ont pas été affectés », a déclaré la société.
Triple A Technologies Pte. Ltd. est agréée par l’Autorité monétaire de Singapour comme une importante institution de paiements. La société traite des paiements en stablecoins pour des commerçants avec un règlement en monnaie locale.
Le groupe dispose aussi d’activités réglementées en France, aux États-Unis et au Canada. À Singapour, des règles en vigueur depuis octobre 2024 déterminent des mesures de protection pour les actifs des clients détenus par des fournisseurs agréés de tokens de paiement digital.
Les lignes directrices de la MAS recommandent également que ces actifs restent dans des adresses blockchain distinctes des ressources propres des entreprises. À ce jour, Triple-A n’a pas détaillé quels fonds se trouvaient dans les portefeuilles touchés.
L’affaire survient après deux autres violations impliquant des crypto-monnaies cette semaine. AFX Trade a perdu environ 24,15 millions de dollars en USDC en raison d’une vulnérabilité dans sa passerelle de garde sur Arbitrum.
Sur la même période, la passerelle Verus-Ethereum a enregistré une perte d’environ 7,54 millions de dollars. L’épisode a marqué la deuxième violation de sécurité impliquant la passerelle depuis mai.
