بلغت خسائر المحفظة الساخنة لشركة مدفوعات العملات الرقمية Triple-A نحو 11.8 مليون دولار، مع استمرار تصريف الودائع الجديدة، بحسب ما قاله المحقق على السلسلة Specter في منشور على X صباح الأحد. ويبدو أن الاختراق بدأ يوم الجمعة عند 5:18 مساءً بتوقيت شرق الولايات المتحدة، عندما أشار Specter لأول مرة إلى عمليات تدفق خارجة تجاوزت 9.3 ملايين دولار، مع أخذ مبلغ إضافي قدره 1.8 مليون دولار عبر شبكات Bitcoin وTRON بحلول الأحد. كانت الودائع الجديدة ما تزال تصل إلى المحافظ المتأثرة ثم يتم جرفها بعد 31 ساعة من ظهور التدفقات الخارجية الكبيرة الأولى، وفقاً لتحديث Specter يوم الأحد. وصرّحت Triple-A، وهي مرخّصة من هيئة النقد في سنغافورة باعتبارها مؤسسة دفع رئيسية، بأنها تحقق في الأمر وأن أموال العملاء لم تتأثر.
Specter يسلّط الضوء على أول تصريف بقيمة 9.3 ملايين دولار في يوم الجمعة
أشار Specter لأول مرة إلى بدء التصريف عند 5:18 مساءً بتوقيت شرق الولايات المتحدة يوم الجمعة، ما وضع الخسائر بأكثر من 9.3 ملايين دولار، مع الإبلاغ بأن المهاجم قام بتبديل الأصول وربطها عبر Ethereum. ورفع PeckShield، مستنداً إلى Specter، الرقم إلى أكثر من 9.7 ملايين دولار بعد نحو أربع ساعات ونصف. وقال Specter يوم الأحد إنه تم أخذ مبلغ إضافي قدره 1.8 مليون دولار عبر شبكات Bitcoin وTRON.
أموال مُجمّعة في عنوان Ethereum واحد عبر شبكات متعددة
تضمنت الشبكات المتأثرة Ethereum وTRON وPolygon وArbitrum وSolana وThe Open Network، وفقاً لتقارير سابقة من Specter وشركة أمن البلوك تشين PeckShield. ولم يكن قد تم ذكر Bitcoin سابقاً ضمن الشبكات المتأثرة. وتم تجميع العائدات في عنوان Ethereum واحد، وأظهرت اللقطة المرفقة في تنبيه PeckShield أن العنوان يحمل 5,226.67 ETH بقيمة تقارب 9.73 ملايين دولار. كما سردت ثماني عمليات تحويل واردة بين 20:35 UTC يوم الجمعة و03:03 UTC يوم السبت، وكان أكبرها ما مجموعه نحو 4,140 ETH.
Triple-A تؤكد التحقيق مع سلامة أموال العملاء
عالجت Triple-A التقارير على X يوم السبت، قائلة إنها تحقق بنشاط في الوضع وستشارك تحديثاً رسمياً حالما تصبح جاهزة. وأكدت الشركة أن أموال العملاء لم تتأثر. وTriple A Technologies Pte. Ltd. مرخّصة من هيئة النقد في سنغافورة باعتبارها مؤسسة دفع رئيسية، وتُعالج مدفوعات العملات المستقرة للتجار التي تتم تسويتها بالعملة المحلية. وتملك ذراعها الأوروبية Paytop SAS تراخيص مؤسسة دفع وترخيص مزوّد خدمة أصول رقمية للتشفير في فرنسا، كما أن المجموعة مسجلة كشركة خدمات مالية في الولايات المتحدة وكندا.
ومنذ 4 أكتوبر 2024، تطلب لوائح خدمات الدفع في سنغافورة من مزوّدي خدمات رموز الدفع الرقمية المرخصين تأمين أصول العملاء في حسابات ائتمانية، بينما تدعو إرشادات MAS إلى الاحتفاظ بهذه الأصول في عناوين بلوك تشين منفصلة عن الحيازات الخاصة بالشركات. لم تحدد Triple-A ما الذي احتوته المحافظ المتأثرة، قائلة فقط إن أموال العملاء لم تتأثر. ولم تنشر Triple-A التحديث الرسمي الموعود في قسم الأخبار، حيث تبقى أحدث مشاركة إعلاناً بتاريخ 15 يوليو يفيد بأن هيئة تنظيم الأصول الافتراضية في دبي منحت الشركة موافقة مبدئية على خدمات وسيط-تاجر.
الحادث يأتي بعد استغلالات AFX بقيمة 24.15 مليون دولار وجسر Verus بقيمة 7.54 مليون دولار
يأتي هذا الحادث في أعقاب استغلالين آخرين كبيرين في مجال العملات الرقمية تم الكشف عنهما هذا الأسبوع. فقد خسرت AFX Trade، وهي بروتوكول على Arbitrum، نحو 24.15 مليون دولار من USDC عبر جسر الحضانة في استغلال تم الكشف عنه يوم الأربعاء. وخسر جسر Verus-Ethereum ما يقرب من 7.54 مليون دولار في اليوم نفسه، وهو الاختراق الثاني له منذ مايو.
الأسئلة الشائعة
ماذا حدث لمحافظ Triple-A الساخنة؟
تعرضت محافظ Triple-A الساخنة لاختراق ظاهر أدى إلى خسائر بلغت نحو 11.8 مليون دولار حتى أوائل يوم الأحد، وفقاً للمحقق على السلسلة Specter. بدأ التصريف يوم الجمعة عند 5:18 مساءً بتوقيت شرق الولايات المتحدة بخسائر أولية تجاوزت 9.3 ملايين دولار، واستمرت الودائع الجديدة في الجرف بعد 31 ساعة من ظهور أولى التدفقات الخارجية الكبيرة.
ما شبكات البلوك تشين التي تأثرت في حادث Triple-A؟
تضمنت الشبكات المتأثرة Ethereum وTRON وPolygon وArbitrum وSolana وThe Open Network وBitcoin، وفقاً لتقارير من Specter وشركة أمن البلوك تشين PeckShield. وتم تجميع العائدات في عنوان Ethereum واحد يحمل 5,226.67 ETH بقيمة تقارب 9.73 ملايين دولار.
هل أثرت الحادثة الأمنية لـ Triple-A على أموال العملاء؟
أكدت Triple-A يوم السبت أن أموال العملاء لم تتأثر بالحادث. وقالت الشركة إنها تحقق بنشاط في الوضع وستشارك تحديثاً رسمياً حالما تصبح جاهزة، رغم أنها لم تحدد ما الذي احتوته المحافظ المتأثرة.
