Perusahaan pembayaran kripto Triple-A mengalami kerugian pada hot wallet-nya mencapai sekitar 11,8 juta dolar AS, karena setoran baru terus dikuras, kata penyelidik onchain Specter dalam sebuah unggahan di X pada Minggu dini hari. Dugaan kompromi itu dimulai Jumat pukul 5:18 p.m. ET ketika Specter pertama kali menandai arus keluar yang melebihi 9,3 juta dolar AS, dengan tambahan 1,8 juta dolar AS diambil pada jaringan Bitcoin dan TRON hingga Minggu. Setoran baru masih masuk ke wallet yang terdampak dan disapu 31 jam setelah arus keluar besar awal muncul, menurut pembaruan Specter pada Minggu. Triple-A, yang berlisensi oleh Monetary Authority of Singapore sebagai institusi pembayaran besar, mengonfirmasi bahwa pihaknya sedang menyelidiki situasi tersebut dan menyatakan dana pelanggan tidak terdampak.
Specter Menandai Awal Pengurasan 9,3 Juta Dolar AS pada Jumat
Specter pertama kali menandai pengurasan pada Jumat pukul 5:18 p.m. ET, menempatkan kerugian di atas 9,3 juta dolar AS dan melaporkan bahwa penyerang telah menukar aset serta menjembataninya ke Ethereum. PeckShield, mengutip Specter, menaikkan angka menjadi lebih dari 9,7 juta dolar AS sekitar empat setengah jam kemudian. Specter mengatakan pada Minggu bahwa tambahan 1,8 juta dolar AS telah diambil pada jaringan Bitcoin dan TRON.
Dana Dikumpulkan di Satu Alamat Ethereum di Berbagai Jaringan
Jaringan yang terdampak mencakup Ethereum, TRON, Polygon, Arbitrum, Solana, dan The Open Network, menurut laporan sebelumnya dari Specter dan firma keamanan blockchain PeckShield. Bitcoin sebelumnya belum disebut dalam jaringan yang terdampak. Hasilnya dikumpulkan di satu alamat Ethereum, dan tangkapan layar yang dilampirkan pada peringatan PeckShield menunjukkan alamat tersebut memegang 5.226,67 ETH senilai sekitar 9,73 juta dolar AS. Disebutkan ada delapan transfer masuk antara 20:35 UTC Jumat dan 03:03 UTC Sabtu, dengan yang terbesar berjumlah kira-kira 4.140 ETH.
Triple-A Mengonfirmasi Penyelidikan dengan Dana Pelanggan Aman
Triple-A menanggapi laporan di X pada Sabtu, menyatakan pihaknya sedang menyelidiki situasi tersebut secara aktif dan akan membagikan pembaruan resmi setelah siap. Perusahaan mengonfirmasi bahwa dana pelanggan tidak terdampak. Triple A Technologies Pte. Ltd. berlisensi oleh Monetary Authority of Singapore sebagai institusi pembayaran besar dan memproses pembayaran stablecoin untuk pedagang yang melakukan penyelesaian dalam mata uang lokal. Lengan Eropanya, Paytop SAS, memegang lisensi institusi pembayaran dan penyedia layanan aset kripto di Prancis, dan grup tersebut terdaftar sebagai bisnis layanan uang di AS dan Kanada.
Sejak 4 Okt. 2024, Payment Services Regulations Singapura telah mewajibkan penyedia layanan token pembayaran digital berlisensi untuk mengamankan aset pelanggan dalam rekening perwalian, sementara panduan MAS mengharuskan aset tersebut disimpan di alamat blockchain yang terpisah dari kepemilikan perusahaan itu sendiri. Triple-A belum mengidentifikasi apa yang terkandung di dalam wallet yang terdampak, hanya menyatakan bahwa dana pelanggan tidak terdampak. Triple-A juga belum memublikasikan pembaruan resmi yang dijanjikan di newsroom-nya, tempat entri terbaru masih berupa pengumuman 15 Juli bahwa Dubai's Virtual Assets Regulatory Authority memberikan persetujuan pada prinsipnya kepada perusahaan untuk layanan broker-dealer.
Insiden Ini Mengikuti Eksploitasi AFX Senilai 24,15 Juta Dolar AS dan Verus Bridge Senilai 7,54 Juta Dolar AS
Insiden ini menyusul dua eksploitasi kripto besar lainnya yang diungkap minggu ini. AFX Trade, sebuah protokol di Arbitrum, kehilangan kira-kira 24,15 juta dolar AS dalam USDC melalui custody bridge dalam sebuah eksploit yang diungkap pada Rabu. Jembatan Verus-Ethereum kehilangan sekitar 7,54 juta dolar AS pada hari yang sama, yang merupakan pelanggaran keduanya sejak Mei.
FAQ
Apa yang terjadi pada hot wallet Triple-A?
Hot wallet Triple-A mengalami dugaan kompromi yang menyebabkan kerugian sekitar 11,8 juta dolar AS pada awal Minggu, menurut penyelidik onchain Specter. Pengurasan dimulai pada Jumat pukul 5:18 p.m. ET dengan kerugian awal melebihi 9,3 juta dolar AS, dan setoran baru terus disapu 31 jam setelah arus keluar besar pertama muncul.
Jaringan blockchain mana yang terdampak dalam insiden Triple-A?
Jaringan yang terdampak mencakup Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network, dan Bitcoin, menurut laporan dari Specter dan firma keamanan blockchain PeckShield. Hasilnya dikumpulkan di satu alamat Ethereum yang memegang 5.226,67 ETH senilai sekitar 9,73 juta dolar AS.
Apakah insiden keamanan Triple-A memengaruhi dana pelanggan?
Triple-A mengonfirmasi pada Sabtu bahwa dana pelanggan tidak terdampak oleh insiden tersebut. Perusahaan menyatakan pihaknya sedang menyelidiki situasi itu secara aktif dan akan membagikan pembaruan resmi setelah siap, meskipun belum mengidentifikasi apa yang terkandung di dalam wallet yang terdampak.
