Thông báo về sự cố truy cập trái phép tại Triple A
Triple A đã xác nhận rằng việc truy cập trái phép vào các ví kho bạc của công ty đã dẫn đến việc mất mát tài sản kỹ thuật số. Tuy nhiên, công ty khẳng định rằng quỹ của khách hàng và các hoạt động thanh toán vẫn không bị ảnh hưởng.
Chi tiết về sự cố
Trong một thông cáo báo chí vào thứ Hai, Triple A cho biết họ phát hiện ra việc truy cập trái phép vào một số ví chứa tài sản kỹ thuật số vào ngày 25 tháng 7, buộc công ty phải tạm thời đưa một số dịch vụ vào chế độ bảo trì trong khoảng ba giờ để bảo vệ cơ sở hạ tầng bị ảnh hưởng và thực hiện các kiểm tra an ninh bổ sung.
Công ty thanh toán stablecoin có trụ sở tại Singapore này cho biết tất cả các dịch vụ đã được khôi phục và các giao dịch cũng như thanh toán đang được xử lý bình thường trên tất cả các thị trường. Họ cũng cho biết sự cố chỉ ảnh hưởng đến tài sản kho bạc của công ty, với tác động tài chính được giới hạn ở các tài khoản hoạt động cụ thể mà công ty sẽ hoàn toàn hấp thụ thông qua dự trữ kho bạc của mình.
Thông tin về tài sản khách hàng
Tài sản của khách hàng không bị lộ, vì Triple A không cung cấp dịch vụ lưu ký tài sản kỹ thuật số thay mặt cho khách hàng. Thay vào đó, quỹ của khách hàng được giữ riêng trong các tài khoản tín thác với các tổ chức bảo vệ không bị ảnh hưởng bởi sự cố.
Triple A cũng khẳng định rằng họ vẫn có vốn tốt, có khả năng đáp ứng tất cả các nghĩa vụ của mình và tiếp tục hoạt động toàn cầu với mức dịch vụ bình thường bất chấp sự vi phạm.
Đánh giá thiệt hại và điều tra
Thông báo này được đưa ra sau khi các nhà điều tra blockchain báo cáo vào cuối tuần qua về các giao dịch bất thường liên quan đến các ví liên kết với Triple A trước khi công ty công khai thừa nhận sự cố.
Nhà điều tra on-chain Specter ban đầu ước tính rằng hơn 9,3 triệu đô la đã bị rút khỏi các ví liên kết với Triple A, sau đó điều chỉnh ước tính lên hơn 9,7 triệu đô la khi các chuyển khoản bổ sung được xác định. Cuối cùng, thiệt hại được ước tính khoảng 11,8 triệu đô la, mặc dù Triple A chưa công bố tổng số tài sản kỹ thuật số bị mất.
Dường như vẫn có các vụ rút ví đang diễn ra liên quan đến các ví nóng trên nhiều chuỗi, bao gồm TRON, Ethereum, TON và Solana. Đến nay, hơn 9,3 triệu đô la đã bị rút, hoán đổi và chuyển sang Ethereum.
Hợp tác điều tra
Công ty bảo mật blockchain PeckShield cũng đã thu hút sự chú ý đến các giao dịch đáng ngờ sau những phát hiện ban đầu của Specter. Triple A cho biết họ đang làm việc với các chuyên gia an ninh mạng nội bộ và bên ngoài, các chuyên gia pháp y blockchain và các cơ quan liên quan, bao gồm Lực lượng Cảnh sát Singapore, để điều tra sự cố, truy tìm các tài sản bị ảnh hưởng và hỗ trợ các nỗ lực phục hồi.
Công ty không cung cấp thời gian hoàn thành cuộc điều tra hoặc cho biết liệu có phần nào của tài sản bị đánh cắp đã bị đóng băng hoặc phục hồi hay không.
Xu hướng tấn công trong ngành
Sự cố này diễn ra khi các nhà nghiên cứu an ninh blockchain tiếp tục báo cáo một dòng tấn công ổn định nhắm vào các nền tảng tiền điện tử và các giao thức tài chính phi tập trung trong suốt năm 2026. Tuần trước, giao thức tài chính phi tập trung Lien Finance đã công bố thiệt hại khoảng 542,144.63 USDC sau khi kẻ tấn công khai thác các lỗ hổng trong logic xác thực và định giá trái phiếu của nó.
Các nhà nghiên cứu theo dõi các cuộc tấn công tài chính phi tập trung đã ước tính tổng thiệt hại vượt quá 630 triệu đô la trong bảy tháng đầu năm 2026, xác định thao tác oracle, lỗi định giá, thông tin xác thực bị xâm phạm và điểm yếu xác thực cầu là những phương thức tấn công phổ biến nhất được ghi nhận trong năm nay.
