Pierderile asociate compromiterii unor portofele online ale companiei de plăți crypto Triple-A au ajuns la aproximativ 11,8 milioane de dolari. Investigatorii blockchain susțin că noi depuneri au continuat să ajungă în portofelele afectate și să fie transferate de atacator chiar și la 31 de ore după identificarea primelor ieșiri masive de fonduri.
Un posibil atac informatic asupra portofelelor online folosite de Triple-A continuă să producă pierderi, potrivit datelor analizate direct pe blockchain.
Investigatorul on-chain Specter estimează că suma transferată din portofelele asociate companiei a ajuns la aproximativ 11,8 milioane de dolari, în creștere de la evaluarea inițială de 9,3 milioane de dolari.
Triple-A a anunțat că investighează incidentul și susține că fondurile clienților nu au fost afectate. Compania nu a explicat însă, până acum, cum au fost accesate portofelele.
Banii continuau să ajungă în portofelele compromise
Primele transferuri suspecte au fost observate vineri. Activele ar fi fost schimbate în alte criptomonede și mutate între mai multe rețele, înainte de a fi concentrate într-o singură adresă Ethereum.
Ulterior, investigatorul Specter a identificat alte transferuri în valoare de aproximativ 1,8 milioane de dolari pe rețelele Bitcoin și TRON.
Cel mai neobișnuit element al incidentului este că noi depuneri ar fi continuat să intre în portofelele afectate și să fie preluate de atacator la 31 de ore după apariția primelor ieșiri importante, potrivit informațiilor publicate de The Block.
Șapte rețele blockchain ar fi fost afectate
Transferurile suspecte au fost identificate pe Bitcoin, Ethereum, TRON, Polygon, Arbitrum, Solana și The Open Network.
O captură publicată de compania de securitate blockchain PeckShield arăta că una dintre adresele în care au fost concentrate fondurile deținea peste 5.226 ETH, evaluate atunci la aproximativ 9,73 milioane de dolari.
În acea adresă fuseseră identificate opt transferuri importante, dintre care cel mai mare depășea 4.100 ETH.
Triple-A: Fondurile clienților nu sunt afectate
Triple-A a transmis că investighează situația și că va publica o informare oficială după finalizarea verificărilor.
Compania nu a precizat ce tipuri de active erau păstrate în portofelele afectate și nici dacă acestea conțineau exclusiv fonduri proprii.
Triple-A este o companie de plăți cu sediul în Singapore, autorizată de autoritatea monetară locală ca instituție majoră de plată. Firma procesează plăți în monede stabile pentru comercianți, care pot primi ulterior contravaloarea în monede tradiționale.
Divizia sa europeană, Paytop SAS, deține în Franța licențe pentru servicii de plată și servicii referitoare la criptoactive. Grupul este înregistrat și în Statele Unite și Canada.
Incidentul vine după alte două atacuri importante raportate în aceeași săptămână. Protocolul AFX Trade ar fi pierdut aproximativ 24,15 milioane de dolari, iar podul Verus-Ethereum, aproximativ 7,54 milioane de dolari.
