محقق آنچین Specter در پستی در X اوایل یکشنبه اعلام کرد که زیان‌های ناشی از یک مصالحه ظاهری کیف پول‌های داغ شرکت پرداخت‌های کریپتو Triple-A به تقریباً ۱۱.۸ میلیون دلار رسیده است.

Specter اولین بار این تخلیه را در ساعت ۵:۱۸ بعد از ظهر به وقت شرقی (ET) روز جمعه گزارش داد و میزان زیان‌ها را بیش از ۹.۳ میلیون دلار اعلام کرد و گفت که مهاجم دارایی‌ها را مبادله کرده و آنها را به اتریوم پل زده است. PeckShield، با استناد به Specter، این رقم را حدود چهار و نیم ساعت بعد به بیش از ۹.۷ میلیون دلار افزایش داد.

Specter روز یکشنبه گفت که ۱.۸ میلیون دلار دیگر از طریق شبکه‌های بیت‌کوین و ترون برداشت شده است و سپرده‌های جدید همچنان به کیف پول‌های تحت تاثیر وارد می‌شدند و ۳۱ ساعت پس از ظهور اولین خروجی‌های بزرگ، تخلیه می‌شدند.

بیت‌کوین قبلاً در میان شبکه‌های آسیب‌دیده نام برده نشده بود. گزارش‌های قبلی از Specter و شرکت امنیت بلاک‌چین PeckShield، اتریوم، ترون، پالیگان، آربیتروم، سولانا و The Open Network را پوشش می‌دادند.

درآمد حاصل از این حمله در یک آدرس اتریوم واحد جمع‌آوری شده بود، و اسکرین‌شات پیوست شده به هشدار PeckShield نشان می‌داد که این آدرس ۵,۲۲۶.۶۷ اتر به ارزش تقریباً ۹.۷۳ میلیون دلار نگهداری می‌کند. این هشدار هشت انتقال ورودی بین ساعت ۲۰:۳۵ جمعه به وقت جهانی (UTC) و ۰۳:۰۳ شنبه به وقت جهانی را لیست کرده بود که بزرگترین آنها تقریباً ۴,۱۴۰ اتر بود.

Triple-A روز شنبه در X به این گزارش‌ها پاسخ داد. این شرکت گفت: "ما فعالانه در حال بررسی وضعیت هستیم و پس از آماده شدن، یک به‌روزرسانی رسمی را به اشتراک خواهیم گذاشت. ما تأیید می‌کنیم که وجوه مشتریان تحت تأثیر قرار نگرفته است."

شرکت Triple A Technologies Pte. Ltd. توسط اداره پولی سنگاپور (Monetary Authority of Singapore) به عنوان یک موسسه پرداخت اصلی مجوز دارد و پرداخت‌های استیبل‌کوین را برای بازرگانانی که با ارز محلی تسویه حساب می‌کنند، پردازش می‌کند. بخش اروپایی آن، Paytop SAS، مجوز موسسه پرداخت و ارائه‌دهنده خدمات دارایی‌های کریپتو را در فرانسه دارد و این گروه به عنوان یک کسب‌وکار خدمات مالی در ایالات متحده و کانادا ثبت شده است.

از ۴ اکتبر ۲۰۲۴، مقررات خدمات پرداخت سنگاپور (Payment Services Regulations) ارائه‌دهندگان خدمات توکن پرداخت دیجیتال دارای مجوز را ملزم کرده است که دارایی‌های مشتریان را در حساب‌های امانی محافظت کنند، در حالی که رهنمود MAS خواستار نگهداری این دارایی‌ها در آدرس‌های بلاک‌چین جداگانه از دارایی‌های خود شرکت‌ها است. Triple-A مشخص نکرده است که کیف پول‌های آسیب‌دیده چه چیزی را شامل می‌شدند و تنها گفته است که وجوه مشتریان تحت تأثیر قرار نگرفته است.

Triple-A به‌روزرسانی رسمی وعده داده شده را در بخش اخبار خود منتشر نکرده است، جایی که آخرین مطلب یک اعلامیه مربوط به ۱۵ جولای است که طبق آن، سازمان تنظیم مقررات دارایی‌های مجازی دبی (Virtual Assets Regulatory Authority) به این شرکت تأییدیه اولیه برای خدمات کارگزاری-معامله‌گری اعطا کرده است. آن بیانیه، بخش رعایت مقررات را دومین بخش بزرگ Triple-A پس از مهندسی توصیف کرده بود.

این حادثه پس از دو سوءاستفاده بزرگ دیگر از رمزارزها رخ می‌دهد که این هفته فاش شدند. AFX Trade، یک پروتکل در آربیتروم، در یک سوءاستفاده که روز چهارشنبه فاش شد، حدود ۲۴.۱۵ میلیون دلار USDC را از طریق پل حضانتی خود از دست داد. پل Verus-Ethereum نیز در همان روز حدود ۷.۵۴ میلیون دلار از دست داد که دومین نقض امنیتی آن از ماه مه به شمار می‌رود.

The Block نتوانست برای اظهار نظر با Triple-A تماس بگیرد.