Triple A ยืนยันการเข้าถึงที่ไม่ได้รับอนุญาต
Triple A ได้ยืนยันว่าการเข้าถึงที่ไม่ได้รับอนุญาตไปยังกระเป๋าเงินคลังของบริษัทส่งผลให้สูญเสียสินทรัพย์ดิจิทัลที่เป็นของบริษัท ขณะเดียวกันก็ระบุว่ากองทุนของลูกค้าและการดำเนินการชำระเงินยังคงไม่ได้รับผลกระทบ
การตรวจพบการเข้าถึงที่ไม่ได้รับอนุญาต
Triple A กล่าวในแถลงการณ์เมื่อวันจันทร์ว่าได้ตรวจพบการเข้าถึงที่ไม่ได้รับอนุญาตไปยังบางกระเป๋าที่ถือสินทรัพย์ดิจิทัลของตนเองเมื่อวันที่ 25 กรกฎาคม ทำให้บริษัทต้องหยุดให้บริการบางอย่างในโหมดบำรุงรักษาเป็นเวลาประมาณสามชั่วโมงในขณะที่ทำการรักษาความปลอดภัยโครงสร้างพื้นฐานที่ได้รับผลกระทบและดำเนินการตรวจสอบความปลอดภัยเพิ่มเติม
การคืนบริการและผลกระทบทางการเงิน
บริษัทที่ตั้งอยู่ในสิงคโปร์ซึ่งให้บริการชำระเงินด้วย stablecoin กล่าวว่าได้คืนบริการทั้งหมดแล้วและการทำธุรกรรมและการชำระเงินกำลังดำเนินการตามปกติในทุกตลาด นอกจากนี้ยังระบุว่าเหตุการณ์นี้ส่งผลกระทบเฉพาะสินทรัพย์คลังของบริษัท โดยผลกระทบทางการเงินถูกจำกัดอยู่ที่บัญชีการดำเนินงานเฉพาะที่บริษัทจะดูดซับทั้งหมดผ่านการสำรองคลังของบริษัท
การเก็บรักษาสินทรัพย์ของลูกค้า
สินทรัพย์ของลูกค้าไม่ได้ถูกเปิดเผยตามที่ Triple A กล่าว เนื่องจากบริษัทไม่ได้ให้บริการการดูแลสินทรัพย์ดิจิทัลในนามของลูกค้า แต่กล่าวว่ากองทุนของลูกค้าจะถูกเก็บแยกในบัญชีทรัสต์ที่ดูแลโดยสถาบันที่มีการป้องกันซึ่งไม่ได้รับผลกระทบจากเหตุการณ์นี้
การสอบสวนและการวิเคราะห์
Triple A กล่าวว่าอยู่ระหว่างการทำงานร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ภายในและภายนอก ผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์ blockchain และหน่วยงานที่เกี่ยวข้อง รวมถึงตำรวจสิงคโปร์ เพื่อสอบสวนเหตุการณ์ ติดตามสินทรัพย์ที่ได้รับผลกระทบ และสนับสนุนความพยายามในการฟื้นฟู
“บริษัทไม่ได้ให้กรอบเวลาสำหรับการเสร็จสิ้นการสอบสวนหรือระบุว่ามีส่วนใดของสินทรัพย์ที่ถูกขโมยถูกแช่แข็งหรือฟื้นคืนได้หรือไม่”
การโจมตีในวงการ cryptocurrency
เหตุการณ์นี้เกิดขึ้นในขณะที่นักวิจัยด้านความปลอดภัย blockchain ยังคงรายงานการโจมตีที่มีเป้าหมายไปที่แพลตฟอร์ม cryptocurrency และโปรโตคอลการเงินแบบกระจายศูนย์อย่างต่อเนื่องตลอดปี 2026
การวิเคราะห์ก่อนหน้านี้จาก Specter ระบุว่ากิจกรรมที่น่าสงสัยเกี่ยวข้องกับกระเป๋าที่ทำงานบน Ethereum, Solana, TRON และ TON ขณะที่รายงานบางฉบับยังระบุถึงธุรกรรมบน Polygon และ Arbitrum
การสูญเสียที่เกิดขึ้น
นักสืบ on-chain Specter ประเมินเบื้องต้นว่ามีการถอนเงินมากกว่า 9.3 ล้านดอลลาร์ จากกระเป๋าที่เกี่ยวข้องกับ Triple A ก่อนที่จะปรับการประเมินเป็นมากกว่า 9.7 ล้านดอลลาร์ เมื่อมีการระบุการโอนเพิ่มเติม นักสืบได้ประเมินการสูญเสียอยู่ที่ประมาณ 11.8 ล้านดอลลาร์ แม้ว่า Triple A จะยังไม่ได้เปิดเผยจำนวนสินทรัพย์ดิจิทัลที่สูญหาย
การเคลื่อนไหวของสินทรัพย์ที่ถูกขโมย
การสอบสวนที่สำคัญอีกครั้งยังคงดำเนินอยู่ในสัปดาห์นี้หลังจากกระเป๋าที่เชื่อมโยงกับการโจมตี Drift Protocol มูลค่า 285 ล้านดอลลาร์ เริ่มเคลื่อนย้ายเงินอีกครั้งหลังจากหยุดนิ่งไปประมาณสามเดือน
บริษัทความปลอดภัย blockchain SlowMist กล่าวว่า การโจมตีทำให้สามารถสร้างและแลกเปลี่ยนโทเค็นตราสารหนี้ที่ไม่ได้รับการสนับสนุนเพื่อแลกกับสภาพคล่อง USDC จริงโดยไม่ต้องใช้หลักประกันที่จำเป็น
การวิเคราะห์แยกจาก DefimonAlerts และนักวิจัย exvulsec อธิบายการโจมตีว่าเป็นความล้มเหลวในการตรวจสอบและประเมินโปรโตคอลมากกว่าการโจมตีสัญญาอัจฉริยะแบบดั้งเดิม