Сингапурская фирма Triple-A, занимающаяся платежами в стейблкоинах, заявила, что несанкционированный доступ к кошелькам, содержащим её собственные цифровые активы, был локализован без ущерба для средств клиентов. Компания не раскрыла размер потерь казначейства и не объяснила, как был получен доступ к кошелькам.
Triple-A сообщила, что выявила инцидент 25 июля. В заявлении от 27 июля фирма отметила, что не хранит цифровые активы клиентов и держит средства клиентов отдельно на трастовых счетах в банках-хранителях, которые не были затронуты.
Некоторые сервисы были переведены в режим обслуживания примерно на три часа, пока компания защищала затронутую инфраструктуру и проводила проверки безопасности. Позже Triple-A сообщила, что все услуги были восстановлены, а транзакции и расчеты обрабатываются в обычном режиме на всех рынках.
Компания заявила, что финансовые последствия ограничились определенными операционными счетами и полностью покрыты из резервов казначейства. Также было отмечено, что затронутые кошельки управлялись сингапурским подразделением Triple A Technologies Pte. Ltd., а другие группы компаний и операции не пострадали. В заявлении не были раскрыты ни перечень активов, ни адреса кошельков, ни сумма потерь, хотя Triple-A заявила, что по-прежнему способна выполнять свои обязательства.
Что показывает публичный след кошелька
Onchain-аналитик Спектер определил 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1 как адрес Ethereum, на котором консолидировались средства, связанные с инцидентом. Записи Etherscan показывают 12 входящих переводов на сумму более 0,01 ETH на этот адрес 24 и 25 июля, всего 5 287,08568411 ETH.
Эти переводы устанавливают поток на указанный адрес, но не указывают, когда начался несанкционированный доступ и сколько потеряла Triple-A. Компания не подтвердила адрес, не определила исходные кошельки и не описала их роли в счетах и исходные активы до свопов и мостов. Отсутствие этой связи также означает, что публичные потоки не противоречат заявлению Triple-A о разделении средств клиентов, но не могут независимо его подтвердить.
Валютное управление Сингапура (MAS) числит Triple A Technologies Pte. Ltd. в качестве Основного платежного учреждения, уполномоченного на внутренние и трансграничные переводы, привлечение торговцев и услуги по цифровым платежным токенам. MAS заявляет, что учреждения этого класса лицензий должны соблюдать требования по защите средств клиентов. Справочник устанавливает регуляторные обязательства, но не то, выполнила ли их Triple-A во время этого инцидента.
Triple-A сообщила, что сотрудничает со специалистами по кибербезопасности и блокчейн-форензике, полицией Сингапура и другими органами для отслеживания активов и поддержки восстановления. Двумя главными неизвестными остаются размер потерь казначейства и способ получения доступа к кошелькам.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
