Инцидент с Triple A
Компания Triple A подтвердила, что несанкционированный доступ к ее казначейским кошелькам привел к потере цифровых активов, принадлежащих компании. Однако средства клиентов и операции по платежам остались без изменений. В своем заявлении в понедельник Triple A сообщила, что 25 июля был обнаружен несанкционированный доступ к определенным кошелькам, содержащим ее собственные цифровые активы. Это побудило компанию временно перевести некоторые услуги в режим обслуживания на около трех часов, чтобы обеспечить безопасность затронутой инфраструктуры и провести дополнительные проверки безопасности.
Восстановление услуг
Сингапурская компания по обработке платежей в стейблкоинах заявила, что все услуги были восстановлены, и транзакции и расчеты обрабатываются нормально на всех рынках. Она добавила, что инцидент затронул только ее казначейские активы, а финансовое воздействие ограничено конкретными операционными счетами, которые будут полностью покрыты за счет резервов казначейства компании. Согласно Triple A, активы клиентов не были подвержены риску, поскольку компания не предоставляет услуги хранения цифровых активов от имени клиентов. Вместо этого средства клиентов хранятся отдельно в трастовых счетах, поддерживаемых охраняющими учреждениями, которые не пострадали в результате инцидента.
Финансовые последствия
Triple A также сообщила, что она остается хорошо капитализированной, может выполнить все свои обязательства и продолжает работать на глобальном уровне на нормальных уровнях обслуживания, несмотря на нарушение. Это заявление последовало за отчетами от блокчейн-исследователей в выходные, которые выявили необычные транзакции, связанные с кошельками, связанными с Triple A, до того, как компания публично признала инцидент. Исследователь on-chain Specter первоначально оценил, что более 9,3 миллиона долларов было выведено из кошельков, связанных с Triple A, прежде чем пересмотреть оценку до более чем 9,7 миллиона долларов, когда были выявлены дополнительные переводы. Позже исследователь оценил потери примерно в 11,8 миллиона долларов, хотя Triple A не раскрыла общую сумму потерянных цифровых активов.
Продолжающийся слив активов
Похоже, продолжается слив кошельков, включая горячие кошельки на нескольких цепочках, таких как TRON, Ethereum, TON и Solana. На данный момент было выведено, обменяно и переведено более 9,3 миллиона долларов на Ethereum. Средства в настоящее время консолидируются на платформе Ethereum.
Расследование инцидента
Блокчейн-компания по безопасности PeckShield также обратила внимание на подозрительные транзакции после первоначальных находок Specter. Перед тем как компания выпустила свое заявление, исследователи не определили, содержали ли затронутые кошельки средства компании, активы клиентов или остатки получателей платежей.
Последнее обновление Triple A прояснило, что только казначейские активы, принадлежащие компании, были затронуты, и что средства клиентов остались отделенными от затронутой инфраструктуры. Компания также не раскрыла, как произошел несанкционированный доступ, или было ли это следствием компрометации учетных данных, слабостей инфраструктуры или другого метода атаки. В результате точная причина нарушения остается под расследованием.
Атаки на криптовалютные платформы
Инцидент произошел на фоне того, что исследователи по безопасности блокчейна продолжают сообщать о постоянном потоке атак, нацеленных на криптовалютные платформы и протоколы децентрализованных финансов в 2026 году. На прошлой неделе протокол децентрализованных финансов Lien Finance сообщил о потере около 542,144.63 USDC после того, как злоумышленники использовали уязвимости в его логике проверки и оценки облигаций.
Общие потери в DeFi
Исследователи, отслеживающие атаки на децентрализованные финансы, оценили совокупные потери, превышающие 630 миллионов долларов в течение первых семи месяцев 2026 года, выявив манипуляции с оракулами, ошибки в оценке, компрометацию учетных данных и слабости валидации мостов среди наиболее распространенных методов атак, зафиксированных в этом году.
