Firma płatności kryptowalutowych Triple-A dotknięta drenażem portfela w wysokości 9,7 miliona dolarów

Portfele hot firmy Triple-A straciły ponad .7 miliona na wielu blockchainach.

Analityk on-chain Specter zwrócił uwagę na odpływy na X (wcześniej Twitter) dzisiaj rano. To wydarzenie ma miejsce w kontekście serii exploitów, które dotknęły protokoły kryptowalutowe w tym miesiącu.

Analityk Zgłasza Odpływ .7 Miliona z Portfela Triple-A

Odpływ obejmował TRON (TRX), Ethereum (ETH), Polygon (POL) i Arbitrum (ARB). Napastnicy wymienili aktywa i przenieśli je do Ethereum.

Portfele hot to portfele połączone z internetem, na których polegają procesory płatności, aby szybko przesyłać środki, ale ich stała ekspozycja online czyni je częstym celem. Przez konwersję skradzionych tokenów i przesyłanie ich przez mosty międzyłańcuchowe do jednego adresu Ethereum, sprawcy dążyli do skonsolidowania aktywów i utrudnienia ich śledzenia lub zamrażania.

Środki obecnie znajdują się w jednym portfelu, 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1. Ten adres posiada około 5,227 ETH, wart około .7 miliona.

„Wygląda na to, że zespół nie jest świadomy, ponieważ depozyty nie są wyłączone, a każdy nowy depozyt jest drenowany,” napisał Specter dzisiaj rano.

Ostrzeżenie wskazuje na szczególnie szkodliwy scenariusz: jeśli funkcjonalność depozytów pozostaje aktywna, podczas gdy portfele są skompromitowane, każda nadchodząca płatność może trafić bezpośrednio do napastnika, a nie do zamierzonego odbiorcy, co potęguje straty z każdą nową transakcją.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

Triple-A nie odniosło się do odpływów z portfela do momentu publikacji. BeInCrypto skontaktowało się w celu uzyskania komentarza.

Tymczasem, wyciek dodaje trudności w zakresie bezpieczeństwa kryptowalut. Śledzenie on-chain zarejestrowało szereg kradzieży na różnych platformach w ostatnich dniach. Lookonchain policzył trzy oddzielne ataki 23 lipca o wartości .55 miliona.

Te ataki obejmowały AFX Trade o wartości .15 miliona, most Verus Ethereum o wartości .55 miliona oraz B2 Network o wartości .86 miliona. To był drugi incydent Verus od maja. Napastnicy wykradli około .58 miliona w aktywach cyfrowych 18 maja.

Ten wzór podkreśla, jak infrastruktura cross-chain i portfele działające non-stop pozostają jednymi z najbardziej wykorzystywanych komponentów w branży. Dla dostawców płatności, którzy obsługują fundusze klientów, takie incydenty rodzą pilne pytania dotyczące zarządzania kluczami, monitorowania depozytów i szybkości reakcji na incydenty. Dopóki Triple-A nie wyda oficjalnego oświadczenia, pełny zakres naruszenia i liczba dotkniętych użytkowników pozostają niejasne.

Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń

Źródło: BeInCrypto