Tổn thất ví nóng Triple-A đạt 11,8 triệu USD khi các khoản tiền gửi tiếp tục bị rút trộm

Công ty thanh toán tiền điện tử Triple-A cho biết tổn thất từ ví nóng của công ty đã lên tới khoảng 11,8 triệu USD khi các khoản tiền gửi mới tiếp tục bị rút cạn, nhà điều tra onchain Specter cho biết trong một bài đăng trên X vào đầu ngày Chủ nhật. Vụ việc có vẻ bị xâm nhập bắt đầu vào thứ Sáu lúc 5:18 p.m. ET, khi Specter lần đầu ghi nhận dòng tiền ra vượt quá 9,3 triệu USD, với thêm 1,8 triệu USD nữa được rút qua các mạng Bitcoin và TRON tính đến Chủ nhật. Theo bản cập nhật Chủ nhật của Specter, các khoản tiền gửi mới vẫn đang được chuyển đến các ví bị ảnh hưởng và bị quét sạch sau 31 giờ kể từ khi các dòng tiền ra lớn ban đầu xuất hiện. Triple-A, được Cơ quan Tiền tệ Singapore (MAS) cấp phép dưới dạng tổ chức thanh toán lớn, xác nhận họ đang điều tra và cho biết tiền của khách hàng không bị ảnh hưởng.

Specter Ghi Nhận Ban Đầu Việc Rút Cạn 9,3 Triệu USD Vào Thứ Sáu

Specter lần đầu ghi nhận vụ rút cạn vào 5:18 p.m. ET thứ Sáu, cho thấy tổn thất ở mức hơn 9,3 triệu USD và báo cáo rằng kẻ tấn công đã hoán đổi tài sản và chuyển chúng sang Ethereum. PeckShield, dẫn theo Specter, đã nâng con số lên hơn 9,7 triệu USD khoảng bốn giờ rưỡi sau đó. Vào Chủ nhật, Specter cho biết thêm 1,8 triệu USD nữa đã bị lấy đi trên các mạng Bitcoin và TRON.

Tiền Được Gom Tại Một Địa Chỉ Ethereum Duy Nhất Trên Nhiều Mạng

Theo các báo cáo trước đó của Specter và công ty bảo mật blockchain PeckShield, các mạng bị ảnh hưởng bao gồm Ethereum, TRON, Polygon, Arbitrum, Solana và The Open Network. Bitcoin trước đó chưa từng được nêu là nằm trong nhóm các mạng bị ảnh hưởng. Toàn bộ số tiền thu được được gom tại một địa chỉ Ethereum duy nhất, và ảnh chụp màn hình đính kèm cảnh báo của PeckShield cho thấy địa chỉ đó nắm giữ số ETH trị giá ước khoảng 9,73 triệu USD, tương đương 5.226,67 ETH. Báo cáo này liệt kê tám giao dịch chuyển tiền đến giữa 20:35 UTC thứ Sáu và 03:03 UTC thứ Bảy, trong đó giao dịch lớn nhất đạt tổng khoảng 4.140 ETH.

Triple-A Xác Nhận Đang Điều Tra, Tiền Của Khách Hàng An Toàn

Trên X vào thứ Bảy, Triple-A phản hồi các thông tin, cho biết họ đang tích cực điều tra tình hình và sẽ chia sẻ một bản cập nhật chính thức khi sẵn sàng. Công ty xác nhận rằng tiền của khách hàng không bị ảnh hưởng. Triple A Technologies Pte. Ltd. được MAS cấp phép như một tổ chức thanh toán lớn và xử lý các khoản thanh toán stablecoin cho các thương nhân thực hiện thanh toán bằng tiền tệ địa phương. Cánh châu Âu của công ty, Paytop SAS, nắm giữ các giấy phép tổ chức thanh toán và dịch vụ tài sản crypto tại Pháp, và cả nhóm được đăng ký là doanh nghiệp dịch vụ tiền tại Mỹ và Canada.

Kể từ ngày 4 tháng 10 năm 2024, Quy định về Dịch vụ Thanh toán của Singapore đã yêu cầu các nhà cung cấp dịch vụ token thanh toán kỹ thuật số được cấp phép phải bảo vệ tài sản của khách hàng trong các tài khoản ủy thác, trong khi hướng dẫn của MAS nêu rằng các tài sản đó cần được nắm giữ tại các địa chỉ blockchain tách biệt với phần nắm giữ của chính các công ty. Triple-A chưa xác định trong các ví bị ảnh hưởng chứa những gì, chỉ nói rằng tiền của khách hàng không bị ảnh hưởng. Triple-A cũng chưa công bố bản cập nhật chính thức như đã hứa trên mục newsroom của mình, nơi bài đăng gần nhất vẫn là một thông báo ngày 15 tháng 7 rằng Cơ quan Quản lý Tài sản Ảo của Dubai đã cấp cho công ty sự chấp thuận theo nguyên tắc để cung cấp dịch vụ môi giới-chủ thể kinh doanh.

Sự Cố Nối Tiếp Theo Vụ Thất Bại Giao Dịch AFX Trị Giá 24,15 Triệu USD Và Lỗ Hổng Cầu Nối Verus 7,54 Triệu USD

Sự cố này xảy ra sau hai vụ khai thác crypto lớn khác được công bố trong tuần này. AFX Trade, một giao thức trên Arbitrum, đã mất khoảng 24,15 triệu USD USDC thông qua cây cầu lưu ký trong một vụ khai thác được công bố vào thứ Tư. Cây cầu Verus-Ethereum đã mất khoảng 7,54 triệu USD trong cùng ngày, là lần vi phạm thứ hai kể từ tháng 5.

FAQ

Chuyện gì đã xảy ra với các ví nóng của Triple-A?
Các ví nóng của Triple-A đã gặp một sự cố xâm nhập bất thường, dẫn đến khoảng 11,8 triệu USD tổn thất tính đến đầu Chủ nhật, theo nhà điều tra onchain Specter. Việc rút cạn bắt đầu vào thứ Sáu lúc 5:18 p.m. ET với tổn thất ban đầu vượt quá 9,3 triệu USD, và các khoản tiền gửi mới tiếp tục bị quét sạch 31 giờ sau khi các dòng tiền ra lớn đầu tiên xuất hiện.

Những mạng blockchain nào bị ảnh hưởng trong sự cố Triple-A?
Các mạng bị ảnh hưởng bao gồm Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network và Bitcoin, theo các báo cáo từ Specter và công ty bảo mật blockchain PeckShield. Toàn bộ số tiền thu được được gom tại một địa chỉ Ethereum duy nhất nắm giữ 5.226,67 ETH trị giá khoảng 9,73 triệu USD.

Sự cố bảo mật của Triple-A có ảnh hưởng đến tiền của khách hàng không?
Triple-A xác nhận vào thứ Bảy rằng tiền của khách hàng không bị ảnh hưởng bởi sự cố. Công ty cho biết họ đang tích cực điều tra tình hình và sẽ chia sẻ bản cập nhật chính thức khi sẵn sàng, dù chưa xác định trong các ví bị ảnh hưởng chứa những gì.