- Le piratage du wallet crypto de Triple-A s'est élevé à 11,8 M$ après que les attaquants aient vidé des dépôts supplémentaires sur plusieurs réseaux blockchain malgré les efforts de réponse en cours.
- Specter a signalé de nouvelles pertes de bitcoin et de TRON, tandis que PeckShield a traqué les actifs volés vers un wallet Ethereum contenant des milliers d'ETH.
- Les fonds clients confirmés par Triple-A n'ont pas été affectés, tandis que les régulateurs exigent que les fournisseurs autorisés séparent les actifs clients des portefeuilles blockchain opérationnels de manière sécurisée.
Les pertes dues à la compromission présumée des wallets crypto de Triple-A ont augmenté à environ 11,8 millions de dollars alors que les attaquants continuaient de vider les fonds récemment déposés. Selon l'enquêteur onchain Specter, l'exploit s'est étendu au-delà du vol initial, avec des actifs supplémentaires ayant disparu plus de 31 heures après les premiers transferts suspects majeurs.
Selon Specter, un autre 1,8 million de dollars ont été volés sur les réseaux Bitcoin et TRON, portant les pertes totales au-delà des estimations antérieures. Les rapports précédents liaient l'attaque à Ethereum, TRON, Polygon, Arbitrum, Solana et The Open Network. Toutefois, Bitcoin n'est apparu parmi les réseaux affectés qu'après les dernières découvertes.
La société de sécurité blockchain PeckShield a également cité l'enquête de Specter lors du suivi de l'incident. Selon PeckShield, les actifs volés ont été regroupés dans un seul wallet Ethereum qui a temporairement détenu 5 226,67 ETH d'une valeur d'environ 9,73 millions de dollars. En outre, Specter a noté que de nouveaux dépôts continuaient d'atteindre les wallets compromis, permettant à l'attaquant de vider continuellement les fonds entrants.
À lire aussi : Samsung investit 408 millions de dollars dans la société mère d'Upbit, Dunamu, dans le cadre de son expansion dans la crypto
Triple-A affirme que les fonds des clients ne sont pas affectés
Triple-A a abordé l'incident via un message sur X, confirmant avoir lancé une enquête sur la compromission du wallet. L'entreprise a déclaré qu'elle publierait une mise à jour officielle après avoir terminé son examen. De plus, Triple-A a souligné que les fonds des clients n'ont pas été affectés par l'attaque.
L'entreprise n'a pas identifié les actifs stockés dans les portefeuilles compromis. Toutefois, elle a réaffirmé que les avoirs des clients restaient protégés. Triple-A opère sous une licence d'institution de paiement majeure délivrée par l'Autorité monétaire de Singapour et traite les paiements en stablecoin pour les marchands régler en devises locales.
De plus, sa filiale européenne, Paytop SAS, détient des licences d’établissement de paiement et de prestataire de services d’actifs cryptographiques en France. L’entreprise détient également des inscriptions en tant qu’entreprise de services monétaires aux États-Unis et au Canada.
Les réglementations sur les services de paiement de Singapour exigent que les fournisseurs de jetons de paiement numérique titulaires d'une licence séparent les actifs des clients de leurs propres actifs. Entre-temps, Triple-A n'a pas encore publié le rapport d'incident promis dans son espace actualités.
L'incident s'ajoute à une liste croissante de grandes violations de sécurité dans le domaine des crypto-monnaies, notamment la perte récente de 24,15 millions de dollars d'AFX Trade via une exploitation du pont Arbitrum. En outre, le pont Verus-Ethereum a subi une autre attaque entraînant des pertes d'environ 7,54 millions de dollars.
À lire aussi : Bitcoin (BTC) mène les gains du marché crypto tandis qu’Ethereum (ETH) surpasse les principales altcoins
L'article Le piratage du wallet Triple-A Crypto passe à 11,8 M$ après le retrait de fonds supplémentaires est apparu en premier sur 36Crypto.