Triple A의 디지털 자산 손실 사건
Triple A는 최근 재무 지갑에 대한 무단 접근으로 인해 회사 소유의 디지털 자산이 손실되었음을 확인했습니다. 그러나 고객 자금과 결제 운영은 영향을 받지 않았다고 밝혔습니다. Triple A는 월요일 성명에서 7월 25일에 자사의 디지털 자산을 보유한 특정 지갑에 대한 무단 접근을 감지했으며, 이에 따라 영향을 받은 인프라를 보호하고 추가 보안 점검을 완료하는 동안 약 3시간 동안 일부 서비스를 유지 보수 모드로 전환했다고 전했습니다.
서비스 복구 및 고객 자산 보호
싱가포르에 본사를 둔 스테이블코인 결제 회사는 이후 모든 서비스가 복구되었으며, 모든 시장에서 거래 및 정산이 정상적으로 처리되고 있다고 덧붙였습니다. 이 사건은 오직 회사의 재무 자산에만 영향을 미쳤으며, 재정적 영향은 특정 운영 계좌에 국한되어 있으며, 이는 회사의 재무 준비금으로 완전히 흡수될 것이라고 밝혔습니다. Triple A에 따르면 고객 자산은 노출되지 않았으며, 이는 회사가 고객을 대신하여 디지털 자산 보관 서비스를 제공하지 않기 때문입니다. 대신 고객 자금은 사건의 영향을 받지 않은 보호 기관이 유지하는 신탁 계좌에 별도로 보관된다고 설명했습니다.
침해 조사 및 의심스러운 거래
Triple A는 또한 자본이 충분하며 모든 부채를 충족할 수 있고, 침해에도 불구하고 정상적인 서비스 수준으로 전 세계에서 계속 운영되고 있다고 밝혔습니다. 이 발표는 주말 동안 블록체인 조사자들이 Triple A와 연결된 지갑에서 비정상적인 거래를 식별했다는 보고에 이어 나온 것입니다. 온체인 조사자 Specter는 처음에 Triple A와 관련된 지갑에서 930만 달러 이상이 제거되었다고 추정했으나, 추가 전송이 확인되면서 이 추정치를 970만 달러 이상으로 수정했습니다. 조사자는 이후 손실을 약 1180만 달러로 추정했지만, Triple A는 잃어버린 디지털 자산의 총액을 공개하지 않았습니다.
“Triple A의 최신 업데이트는 오직 회사 소유의 재무 자산만 영향을 받았으며 고객 자금은 영향을 받은 인프라와 분리되어 있음을 명확히 했습니다.”
회사는 또한 무단 접근이 어떻게 발생했는지, 사건이 손상된 자격 증명, 인프라 약점 또는 다른 공격 방법으로 인해 발생했는지 여부를 공개하지 않았습니다. 따라서 침해의 정확한 원인은 여전히 조사 중입니다. Specter의 초기 분석에 따르면 의심스러운 활동은 Ethereum, Solana, TRON 및 TON에서 운영되는 지갑과 관련이 있으며, 일부 보고서는 Polygon 및 Arbitrum에서의 거래도 확인했습니다.
사건의 배경 및 블록체인 보안
회사의 발표 당시 자산이 암호화폐 거래소, 믹서 또는 Ethereum에 도달한 후 다른 세탁 서비스로 전송되었다는 확인도 없었습니다. Triple A는 사건을 조사하고 영향을 받은 자산을 추적하며 회복 노력을 지원하기 위해 내부 및 외부 사이버 보안 전문가, 블록체인 포렌식 전문가 및 관련 당국(싱가포르 경찰 포함)과 협력하고 있다고 밝혔습니다. 회사는 조사 완료 일정이나 도난당한 자산의 일부가 동결되거나 회수되었는지 여부를 제공하지 않았습니다.
이 사건은 블록체인 보안 연구자들이 2026년 동안 암호화폐 플랫폼과 분산 금융 프로토콜을 겨냥한 공격이 지속적으로 발생하고 있다고 보고하는 가운데 발생했습니다. 지난주 분산 금융 프로토콜 Lien Finance는 공격자가 채권 검증 및 가격 책정 논리의 결함을 이용하여 약 542,144.63 USDC의 손실을 공개했습니다. 블록체인 보안 회사 SlowMist는 이 공격이 지원되지 않는 채권 토큰이 생성되고 실제 USDC 유동성과 교환될 수 있도록 허용했다고 밝혔습니다.
분산 금융 공격을 추적하는 연구자들은 2026년 첫 7개월 동안 누적 손실이 6억 3천만 달러를 초과한다고 추정했으며, 올해 기록된 가장 일반적인 공격 방법으로는 오라클 조작, 가격 결함, 손상된 자격 증명 및 브리지 검증 약점이 포함되었습니다.
