Unbefugter Zugriff auf Triple A Treasury-Wallets
Triple A hat bestätigt, dass ein unbefugter Zugriff auf seine Treasury-Wallets zum Verlust firmeneigener digitaler Vermögenswerte führte, während die Kundengelder und Zahlungsoperationen unbeeinflusst blieben. In einer Mitteilung am Montag erklärte Triple A, dass am 25. Juli unbefugter Zugriff auf bestimmte Wallets festgestellt wurde, die firmeneigene digitale Vermögenswerte halten. Dies veranlasste das Unternehmen, einige Dienste für etwa drei Stunden in den Wartungsmodus zu versetzen, um die betroffene Infrastruktur zu sichern und zusätzliche Sicherheitsprüfungen durchzuführen.
Wiederherstellung der Dienste
Das in Singapur ansässige Stablecoin-Zahlungsunternehmen gab an, dass alle Dienste seitdem wiederhergestellt wurden und Transaktionen sowie Abwicklungen in allen Märkten normal ablaufen. Es wurde betont, dass der Vorfall ausschließlich die Treasury-Vermögenswerte betroffen hat und die finanziellen Auswirkungen auf spezifische Betriebs-Konten beschränkt sind, die vollständig durch die Treasury-Reserven des Unternehmens abgedeckt werden.
Kundensicherheit und Vermögensverwaltung
Laut Triple A waren die Kundenvermögen nicht gefährdet, da das Unternehmen keine Dienstleistungen zur Verwahrung digitaler Vermögenswerte im Auftrag von Kunden anbietet. Stattdessen werden die Kundengelder separat in Treuhandkonten gehalten, die von Sicherheitsinstitutionen verwaltet werden, die nicht von dem Vorfall betroffen waren. Triple A erklärte zudem, dass das Unternehmen gut kapitalisiert bleibt, alle Verbindlichkeiten erfüllen kann und trotz des Vorfalls weiterhin global auf normalem Serviceniveau operiert.
Ermittlungen und Verluste
Die Ankündigung folgt auf Berichte von Blockchain-Ermittlern am Wochenende, die ungewöhnliche Transaktionen im Zusammenhang mit Wallets identifizierten, die mit Triple A verbunden sind, bevor das Unternehmen den Vorfall öffentlich anerkannte.
Der On-Chain-Ermittler Specter schätzte zunächst, dass mehr als 9,3 Millionen Dollar aus Wallets entfernt wurden, die mit Triple A verbunden sind, bevor die Schätzung auf mehr als 9,7 Millionen Dollar revidiert wurde, als zusätzliche Überweisungen identifiziert wurden. Später schätzte der Ermittler die Verluste auf etwa 11,8 Millionen Dollar, obwohl Triple A den Gesamtbetrag der verlorenen digitalen Vermögenswerte nicht offengelegt hat.
Verdächtige Transaktionen und Sicherheitsmaßnahmen
Es scheinen laufende Wallet-Entleerungen stattzufinden, die Hot Wallets über mehrere Chains hinweg betreffen, einschließlich TRON, Ethereum, TON und Solana. Bisher wurden mehr als 9,3 Millionen Dollar abgezogen, getauscht und nach Ethereum übertragen. Die Mittel werden derzeit hier konsolidiert: Ethereum… pic.twitter.com/pLKvVwMWav.
Die Blockchain-Sicherheitsfirma PeckShield lenkte ebenfalls die Aufmerksamkeit auf die verdächtigen Transaktionen nach den ersten Erkenntnissen von Specter. Bevor das Unternehmen seine Mitteilung veröffentlichte, hatten Forscher nicht festgestellt, ob die betroffenen Wallets Unternehmensgelder, Kundenvermögen oder Salden von Zahlungsempfängern enthielten. Das neueste Update von Triple A stellte klar, dass nur die firmeneigenen Treasury-Vermögenswerte betroffen waren und dass die Kundengelder von der betroffenen Infrastruktur getrennt blieben.
Untersuchung des Vorfalls
Das Unternehmen hat auch nicht offengelegt, wie der unbefugte Zugriff erfolgte oder ob der Vorfall auf kompromittierte Anmeldeinformationen, Infrastruktur-Schwächen oder eine andere Angriffsart zurückzuführen ist. Daher bleibt die genaue Ursache des Vorfalls unter Untersuchung. Frühere Analysen von Specter deuteten darauf hin, dass die verdächtigen Aktivitäten Wallets betrafen, die auf Ethereum, Solana, TRON und TON betrieben wurden, während einige Berichte auch Transaktionen auf Polygon und Arbitrum identifizierten.
Zusammenarbeit mit Behörden
Triple A erklärte, dass es mit internen und externen Cybersicherheitsexperten, Blockchain-Forensik-Spezialisten und relevanten Behörden, einschließlich der Singapore Police Force, zusammenarbeitet, um den Vorfall zu untersuchen, die betroffenen Vermögenswerte zurückzuverfolgen und die Wiederherstellungsbemühungen zu unterstützen. Das Unternehmen gab keinen Zeitrahmen für den Abschluss der Untersuchung an oder ob ein Teil der gestohlenen Vermögenswerte eingefroren oder wiederhergestellt wurde.
Aktuelle Trends in der Blockchain-Sicherheit
Der Vorfall ereignet sich, während Blockchain-Sicherheitsforscher weiterhin einen stetigen Strom von Angriffen auf Kryptowährungsplattformen und dezentrale Finanzprotokolle im Jahr 2026 melden. In der vergangenen Woche gab das dezentrale Finanzprotokoll Lien Finance einen Verlust von etwa 542.144,63 USDC bekannt, nachdem Angreifer Schwächen in seiner Anleihevalidierung und Preislogik ausgenutzt hatten.
Eine separate Analyse von DefimonAlerts und Forscher exvulsec beschrieb den Angriff als einen Validierungs- und Bewertungsfehler des Protokolls und nicht als einen herkömmlichen Smart-Contract-Exploit, während Forscher Teile des Vorfalls mit dem früheren Drift-Protokoll-Angriff verglichen, da beide Schwächen in der Vermögensbewertung und nicht in kryptografischen Schutzmaßnahmen beinhalteten.
Forscher, die dezentrale Finanzangriffe verfolgen, haben geschätzt, dass die kumulierten Verluste in den ersten sieben Monaten des Jahres 2026 630 Millionen Dollar übersteigen, wobei Oracle-Manipulation, Preisfehler, kompromittierte Anmeldeinformationen und Schwächen in der Brückenvalidierung zu den häufigsten in diesem Jahr aufgezeichneten Angriffsarten gehören. Eine weitere große Untersuchung blieb auch in dieser Woche aktiv, nachdem Wallets, die mit dem 285 Millionen Dollar Drift-Protokoll-Exploit verbunden sind, nach etwa drei Monaten Inaktivität wieder begannen, Gelder zu bewegen. On-Chain-Daten zeigten, dass mehr als 23.095 ETH, im Wert von etwa 44,4 Millionen Dollar, in Tornado Cash übertragen wurden, was die Nachverfolgung der Bewegung gestohlener Vermögenswerte erschwert.
