加密货币支付公司 Triple-A 目前面临调查,原因是其在线钱包疑似出现违规。链上调查员 Specter 表示,已识别的损失约为 US$ 11,8 milhões。
首个警报出现在周五,当时 Specter 估计有超过 US$ 9,3 milhões 的资金被入侵者转移。资产已被转换并发送到以太坊(Ethereum)网络。
数小时后,PeckShield 将估计值上调至超过 US$ 9,7 milhões。周日,Specter 称又有其他 US$ 1,8 milhão 从 Bitcoin 和 TRON 网络中被提取。
调查员还指出,受影响的钱包仍在持续收到新的入账。根据分析,这些存款在首次大额资金外流之后最多 31 horas 内被提走。
纳入 Bitcoin 扩大了本次事件所涉及网络的范围。此前的报告提到 Ethereum、TRON、Polygon、Arbitrum、Solana 和 The Open Network。
部分资金集中在一个以太坊(Ethereum)地址。PeckShield 共享的截图显示有 5.226,67 ETH,估值约为 US$ 9,73 milhões。
该地址在周五 20h35 UTC 至周六 3h03 UTC 之间收到了 8 笔转账。记录到的最大单笔转移约为 4.140 ETH。
Triple-A 在周六表示正在调查该事件,并称客户资金未受影响。“我们正在积极调查该情况,并将在准备好后发布官方更新。我们确认客户资金未受影响”,公司表示。
Triple A Technologies Pte. Ltd. 由新加坡金融管理局(Autoridade Monetária de Singapura)许可,作为重要的支付机构。该公司为商家处理以 stablecoins 计价的支付,并以本币进行结算。
该集团在法国、美国和加拿大也拥有受监管的业务。在新加坡,自 2024 年 10 月起生效的规则规定,针对持牌数字支付代币提供商所持有的客户资产,应采取保护措施。
MAS 的指导方针还建议,这些资产应当保留在与公司自有资源分开的区块链地址中。截至目前,Triple-A 尚未详细说明哪些资金在受影响的钱包中。
本案发生在本周其他两起涉及加密货币的违规之后。AFX Trade 因其在 Arbitrum 上托管桥(ponte de custódia)中的漏洞,损失了约 US$ 24,15 milhões 的 USDC。
同一时期,Verus-Ethereum 桥记录了约 US$ 7,54 milhões 的损失。该事件标志着自 5 月以来第二次发生涉及桥的安全违规。

