暗号資産決済企業Triple-Aは、同社のオンラインウォレットに対する明らかな侵害を受け、調査に直面している。オンチェーン調査員Specterによると、確認された損失は約US$ 11,8 milhõesに達した。
最初の警告は金曜日に出され、SpecterはUS$ 9,3 milhões超が攻撃者によって移動されたと推定した。資産は変換され、Ethereumネットワークに送られたとみられている。
数時間後、PeckShieldは推定額をUS$ 9,7 milhões超に引き上げた。日曜日には、SpecterがBitcoinおよびTRONネットワークからさらにUS$ 1,8 milhãoが引き出されたと報告した。
調査員はまた、新たな入金が影響を受けたウォレットに引き続き到着していたと指摘した。分析によれば、これらの入金は最初の大規模な流出から最大31時間後まで引き出されていた。
Bitcoinが加わったことで、このインシデントに関与したネットワークの一覧が拡大した。以前の報告では、Ethereum、TRON、Polygon、Arbitrum、Solana、The Open Networkが挙げられていた。
資金の一部は単一のEthereumアドレスに集約された。PeckShieldが共有したキャプチャでは、5.226,67 ETHが表示されており、その評価額は約US$ 9,73 milhõesだった。
そのアドレスは、金曜日の20h35 UTCから土曜日の3h03 UTCの間に8件の送金を受け取った。記録された最大の移動額は約4.140 ETHに達した。
Triple-Aは土曜日、この件を調査中であると述べ、顧客資金は影響を受けていないと表明した。"私たちはこの状況を積極的に調査しており、準備が整い次第、公式な更新情報を公表します。顧客資金が影響を受けていないことを確認しています"と同社は述べた。
Triple A Technologies Pte. Ltd.は、シンガポール金融管理局から主要決済機関として認可を受けている。同社は、加盟店向けに現地通貨で決済されるstablecoinsでの支払いを処理している。
同グループはまた、フランス、米国、カナダでも規制下の事業を展開している。シンガポールでは、2024年10月から有効な規則により、認可を受けたデジタル決済トークン事業者が保有する顧客資産に対する保護措置が定められている。
MASのガイドラインはまた、これらの資産を企業自身の資金とは分離されたブロックチェーンアドレスに保持することを推奨している。現時点で、Triple-Aは影響を受けたウォレットにどの資金が入っていたのかを詳しく説明していない。
この事案は、今週発生した暗号資産に関わる他の2件の侵害に続いて起きた。AFX Tradeは、Arbitrum上の同社のカストディブリッジにおける脆弱性により、USDCで約US$ 24,15 milhõesを失った。
同じ時期に、Verus-Ethereumブリッジは約US$ 7,54 milhõesの損失を記録した。この出来事は、5月以降で同ブリッジに関わる2度目のセキュリティ侵害となった。
