Взлом Triple-A: из казначейства сингапурской платёжной компании увели $11,8 млн

Сингапурская компания Triple-A, работающая с крипто-платежами, подтвердила взлом казначейских кошельков. По независимой оценке аналитика Specter, потери выросли до $11,8 млн за 31 час — атака затронула сразу семь блокчейнов, сообщает The Block.

• Specter впервые зафиксировал аномальный вывод средств 24 июля; первоначальная оценка составляла $9,3 млн, но сумма продолжала расти по мере поступления новых депозитов на уже скомпрометированные адреса.
• Средства выводились через Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network и Bitcoin; по данным PeckShield, около 5227 ETH консолидировано на одном адресе в Ethereum.
• Triple-A утверждает, что средства клиентов не пострадали: компания не хранит криптоактивы клиентов напрямую — они лежат на отдельных трастовых счетах согласно требованиям Monetary Authority of Singapore.

Мы активно расследуем ситуацию и поделимся официальным обновлением, как только оно будет готово. Подтверждаем, что средства клиентов не затронуты.

Слабое место в этой версии: компания так и не объяснила, почему входящие депозиты продолжали поступать на скомпрометированные кошельки на протяжении всего 31-часового окна атаки — при том что инцидент изначально описывался как трёхчасовая техническая пауза. Это уже не первый случай, когда несколько криптоплатформ теряют деньги почти одновременно: мы уже разбирали, как три отдельных протокола потеряли $35,55 млн за один день.

*Текст написан в информационных целях и не призывает к конкретным инвестиционным решениям.*