Triple-A je 27. jula potvrdio da je 25. jula otkrio neovlašćen pristup pojedinim walletima sa sopstvenom trezorskom imovinom. On-chain istražitelj Specter procenio je da je iz više mreža povučeno približno 11,8 miliona dolara, dok kompanija nije objavila tačan iznos gubitka ni način na koji su walleti kompromitovani.
Pogođena je trezorska, a ne klijentska imovina
Triple-A je saopštio da je incident bio ograničen na operativne račune sa sopstvenom trezorskom imovinom kompanije. Prema zvaničnoj verziji događaja, sredstva klijenata nisu bila izložena zato što Triple-A ne čuva njihovu digitalnu imovinu, dok se klijentski novac drži odvojeno na povereničkim računima kod institucija zaduženih za zaštitu sredstava.
Kompanija je pojedine servise preventivno prebacila u režim održavanja približno tri sata. Navodi da su bezbednosne provere završene, da su usluge ponovo dostupne i da se transakcije i poravnanja trenutno obrađuju uobičajeno na svim tržištima.
Triple-A tvrdi i da je dovoljno kapitalizovan da ispuni svoje obaveze. Finansijski gubitak biće pokriven iz trezorskih rezervi kompanije, ali nisu objavljene vrednost pogođene imovine, veličina rezervi niti detalji o eventualnom osiguranju.
Istraga se vodi uz pomoć internih i spoljnih stručnjaka za sajber-bezbednost, kompanija za blockchain forenziku i nadležnih institucija, uključujući policiju Singapura. Uzrok incidenta još nije poznat, pa nije potvrđeno da li su kompromitovani privatni ključevi, sistemi za potpisivanje transakcija, pristup zaposlenih ili drugi deo infrastrukture.
On-chain procena porasla sa 9,3 na 11,8 miliona dolara
On-chain istražitelj Specter prvobitno je procenio da je iz walleta povezanih sa Triple-A povučeno više od 9,3 miliona dolara. PeckShield je nekoliko sati kasnije objavio procenu veću od 9,7 miliona dolara i naveo da su sredstva sa više mreža konvertovana i prebačena na Ethereum.
Prema naknadnoj Specterovoj analizi, ukupan iznos porastao je na približno 11,8 miliona dolara nakon što je identifikovano još oko 1,8 miliona dolara povučenih preko Bitcoin i TRON mreža. Analiza je obuhvatila i Ethereum, Polygon, Arbitrum, Solanu i TON.
Veći deo identifikovanih sredstava objedinjen je na jednoj Ethereum adresi. Snimak podataka koji je objavio PeckShield pokazivao je oko 5.226,67 ETH, tada procenjenih na približno 9,73 miliona dolara, nakon osam većih dolaznih transakcija.
Specter je naveo i da su nove uplate nastavljale da stižu na pogođene adrese i da budu povlačene oko 31 sat nakon prvih velikih odliva. Triple-A nije potvrdio taj detalj niti je objavio kada su sve kompromitovane adrese prestale da se koriste.
Zbog toga iznos od 11,8 miliona dolara treba tretirati kao on-chain procenu, a ne kao finansijski rezultat koji je kompanija potvrdila. Takođe još nije poznato da li je cela identifikovana imovina pripadala Triple-A, koliko sredstava može biti zamrznuto ili vraćeno i da li će konačan gubitak biti niži od vrednosti zabeleženih odliva.
Regulisani procesor stablecoin plaćanja
Triple-A omogućava kompanijama da primaju i šalju stablecoin plaćanja, uz konverziju i poravnanje u tradicionalnim valutama. Kompanija navodi da njenu infrastrukturu koristi više od 1.000 poslovnih klijenata.
U Singapuru posluje kao velika platna institucija sa dozvolama za usluge digitalnih platnih tokena, prekogranične transfere i prihvatanje plaćanja. Evropska podružnica Paytop SAS poseduje dozvolu platne institucije i MiCA licencu pružaoca usluga povezanih sa kripto-imovinom u Francuskoj.
Incident zato nije važan samo zbog iznosa, već i zbog pitanja kako regulisani procesor stablecoin plaćanja odvaja klijentska sredstva od operativne likvidnosti i štiti wallet infrastrukturu koja ostaje povezana sa mrežama.
Uticaj na tržišni sentiment
Incident je negativan za poverenje u infrastrukturu stablecoin plaćanja, ali trenutno nema dokaza da su klijenti pretrpeli gubitke ili da Triple-A ne može da izvršava obaveze. Kompanijska tvrdnja o odvajanju klijentskih sredstava ublažava neposredni rizik, ali tek nezavisna istraga treba da potvrdi pun obim događaja.
Šire kripto-tržište verovatno neće značajno reagovati na ovaj slučaj. Tržište i poslovni korisnici pratiće konačnu vrednost gubitka, uzrok kompromitovanja, mogućnost povraćaja sredstava i eventualne poteze regulatora u Singapuru i Evropskoj uniji.
Izvori
- Triple-A – zvanično saopštenje
- PeckShield – on-chain upozorenje
- Specter – naknadna procena
- The Block – hronologija incidenta
- MAS – registar Triple-A
