Insiden Akses Tidak Sah di Triple-A
Triple-A telah mengonfirmasi bahwa akses tidak sah ke dompet kasnya mengakibatkan kehilangan aset digital milik perusahaan. Namun, dana klien dan operasi pembayaran tetap tidak terpengaruh. Dalam sebuah pernyataan yang dirilis pada hari Senin, Triple-A menyatakan bahwa mereka mendeteksi akses tidak sah ke dompet tertentu yang menyimpan aset digital mereka pada 25 Juli.
Respons Perusahaan
Insiden ini mendorong perusahaan untuk sementara menempatkan beberapa layanan dalam mode pemeliharaan selama sekitar tiga jam, sambil mengamankan infrastruktur yang terpengaruh dan menyelesaikan pemeriksaan keamanan tambahan. Perusahaan pembayaran stablecoin yang berbasis di Singapura ini mengungkapkan bahwa semua layanan telah dipulihkan dan transaksi serta penyelesaian diproses secara normal di semua pasar.
Mereka menambahkan bahwa insiden tersebut hanya mempengaruhi aset kas mereka, dengan dampak finansial terbatas pada akun operasional tertentu yang akan sepenuhnya diserap melalui cadangan kas perusahaan. Menurut Triple-A, aset klien tidak terpapar karena perusahaan tidak menyediakan layanan kustodi aset digital atas nama pelanggan. Sebaliknya, dana klien disimpan secara terpisah dalam akun kepercayaan yang dikelola dengan institusi pelindung yang tidak terpengaruh oleh insiden tersebut.
Kondisi Keuangan dan Investigasi
Triple-A juga menegaskan bahwa mereka tetap memiliki modal yang baik dan dapat memenuhi semua kewajiban mereka. Perusahaan terus beroperasi secara global pada tingkat layanan normal meskipun terjadi pelanggaran. Pengumuman ini muncul setelah laporan dari penyelidik blockchain yang mengidentifikasi transaksi tidak biasa yang melibatkan dompet yang terkait dengan Triple-A sebelum perusahaan secara publik mengakui insiden tersebut.
Penyelidik on-chain, Specter, awalnya memperkirakan bahwa lebih dari $9,3 juta telah diambil dari dompet yang terkait dengan Triple-A, tetapi kemudian merevisi perkiraan tersebut menjadi lebih dari $9,7 juta saat transfer tambahan diidentifikasi. Kerugian diperkirakan mencapai sekitar $11,8 juta, meskipun Triple-A belum mengungkapkan jumlah total aset digital yang hilang.
Detail Insiden dan Penyelidikan
Tampaknya ada pengurasan dompet yang sedang berlangsung yang melibatkan dompet panas di berbagai rantai, termasuk TRON, Ethereum, TON, dan Solana. Sejauh ini, lebih dari $9,3 juta telah dikuras, ditukar, dan dijembatani ke Ethereum. Perusahaan keamanan blockchain, PeckShield, juga menarik perhatian pada transaksi mencurigakan setelah temuan awal dari Specter.
Sebelum perusahaan merilis pernyataannya, para peneliti belum menentukan apakah dompet yang terpengaruh berisi dana perusahaan, aset pelanggan, atau saldo penerima pembayaran. Pembaruan terbaru dari Triple-A menjelaskan bahwa hanya aset kas milik perusahaan yang terpengaruh dan bahwa dana pelanggan tetap terpisah dari infrastruktur yang terpengaruh.
Perusahaan juga belum mengungkapkan bagaimana akses tidak sah terjadi atau apakah insiden tersebut disebabkan oleh kredensial yang dikompromikan, kelemahan infrastruktur, atau metode serangan lainnya. Oleh karena itu, penyebab pasti dari pelanggaran tersebut masih dalam penyelidikan.
Analisis Aktivitas Mencurigakan
Analisis sebelumnya dari Specter menunjukkan bahwa aktivitas mencurigakan melibatkan dompet yang beroperasi di Ethereum, Solana, TRON, dan TON, sementara beberapa laporan juga mengidentifikasi transaksi di Polygon dan Arbitrum. Menurut temuan on-chain, aset yang ditransfer ditukar dan dijembatani ke Ethereum setelah meninggalkan dompet yang terpengaruh.
Para peneliti melaporkan bahwa alamat penerima mengumpulkan sekitar 5.226,66 ETH, yang bernilai sekitar $9,7 juta ketika aktivitas tersebut pertama kali diidentifikasi. Baik Triple-A maupun penyelidik belum secara publik mengidentifikasi pelaku yang diduga.
Kerugian di Sektor Keuangan Terdesentralisasi
Insiden ini terjadi saat para peneliti keamanan blockchain terus melaporkan aliran serangan yang stabil yang menargetkan platform cryptocurrency dan protokol keuangan terdesentralisasi sepanjang tahun 2026. Minggu lalu, protokol keuangan terdesentralisasi Lien Finance mengungkapkan kerugian sekitar 542.144,63 USDC setelah penyerang mengeksploitasi kelemahan dalam logika validasi dan penetapan harga obligasinya.
Perusahaan keamanan blockchain SlowMist mengatakan eksploitasi tersebut memungkinkan token obligasi yang tidak didukung untuk dibuat dan ditukar dengan likuiditas USDC nyata tanpa mengkonsumsi jaminan yang diperlukan. Analisis terpisah dari DefimonAlerts dan peneliti exvulsec menggambarkan serangan tersebut sebagai kegagalan validasi dan penilaian protokol daripada eksploitasi kontrak pintar konvensional.
Para peneliti yang melacak serangan keuangan terdesentralisasi telah memperkirakan kerugian kumulatif melebihi $630 juta selama tujuh bulan pertama tahun 2026, mengidentifikasi manipulasi oracle, kelemahan penetapan harga, kredensial yang dikompromikan, dan kelemahan validasi jembatan sebagai metode serangan yang paling umum tercatat tahun ini.
Penyelidikan besar lainnya juga tetap aktif minggu ini setelah dompet yang terkait dengan eksploitasi Drift Protocol senilai $285 juta mulai kembali memindahkan dana setelah sekitar tiga bulan tidak aktif. Catatan on-chain menunjukkan bahwa lebih dari 23.095 ETH, yang bernilai sekitar $44,4 juta, ditransfer ke Tornado Cash, membuat pergerakan aset yang dicuri lebih sulit untuk dilacak.
