- Pencurian dompet kripto Triple-A meningkat menjadi $11,8 juta karena penyerang menguras setoran tambahan di berbagai jaringan blockchain meskipun upaya respons sedang berlangsung.
- Specter melaporkan kerugian baru pada bitcoin dan TRON, sementara PeckShield melacak aset yang dicuri ke satu dompet ethereum yang menampung ribuan ETH.
- Dana pelanggan yang dikonfirmasi Triple-A tetap tidak terpengaruh, sementara regulator mewajibkan penyedia berlisensi untuk memisahkan aset klien dari dompet blockchain operasional secara aman.
Kerugian akibat dugaan kompromi dompet kripto Triple-A meningkat menjadi sekitar $11,8 juta karena penyerang terus menguras dana yang baru ditransfer. Menurut penyelidik onchain Specter, eksploitasi ini meluas melebihi pencurian awal, dengan aset tambahan menghilang lebih dari 31 jam setelah transfer mencurigakan pertama kali terjadi.
Menurut Specter, $1,8 juta lagi dicuri di jaringan Bitcoin dan TRON, sehingga total kerugian melebihi perkiraan sebelumnya. Laporan sebelumnya menghubungkan serangan tersebut dengan Ethereum, TRON, Polygon, Arbitrum, Solana, dan The Open Network. Namun, Bitcoin baru muncul di antara jaringan yang terdampak setelah temuan terbaru.
Perusahaan keamanan blockchain PeckShield juga mengutip penyelidikan Specter saat melacak insiden tersebut. Menurut PeckShield, aset yang dicuri dikonsolidasikan ke dalam satu dompet Ethereum yang sementara waktu memegang 5.226,67 ETH senilai sekitar $9,73 juta. Selain itu, Specter mencatat bahwa setoran baru masih sampai ke dompet yang diretas, memungkinkan penyerang untuk terus menarik dana yang masuk.
Juga Baca: Samsung Menginvestasikan $408 Juta pada Induk Upbit Dunamu di Tengah Ekspansi Kripto
Triple-A menyatakan dana pelanggan tetap tidak terpengaruh
Triple-A menanggapi insiden tersebut melalui postingan di X, mengonfirmasi bahwa pihaknya telah meluncurkan penyelidikan terhadap kompromi dompet. Perusahaan menyatakan akan merilis pembaruan resmi setelah menyelesaikan tinjauannya. Selain itu, Triple-A menekankan bahwa dana pelanggan tidak terdampak oleh serangan tersebut.
Perusahaan tidak mengidentifikasi aset yang disimpan di dompet yang disusupi. Namun, perusahaan menegaskan kembali bahwa simpanan pelanggan tetap terlindungi. Triple-A beroperasi di bawah lisensi Lembaga Pembayaran Utama yang dikeluarkan oleh Otoritas Moneter Singapura dan memproses pembayaran stablecoin untuk merchant yang menyelesaikan pembayaran dalam mata uang lokal.
Selain itu, anak perusahaan Eropanya, Paytop SAS, memegang lisensi lembaga pembayaran dan penyedia layanan aset kripto di Prancis. Perusahaan juga memiliki pendaftaran bisnis jasa uang di Amerika Serikat dan Kanada.
Peraturan Layanan Pembayaran Singapura mengharuskan penyedia token pembayaran digital yang berlisensi untuk memisahkan aset pelanggan dari aset perusahaan. Sementara itu, Triple-A belum mempublikasikan laporan insiden yang dijanjikan di ruang berita-nya.
Insiden ini menambah daftar semakin panjang pelanggaran keamanan kripto besar, termasuk kerugian $24,15 juta baru-baru ini oleh AFX Trade melalui eksploitasi jembatan Arbitrum. Selain itu, jembatan Verus-Ethereum mengalami serangan lain yang menyebabkan kerugian sekitar $7,54 juta.
Juga Dibaca: Bitcoin (BTC) Memimpin Kenaikan Pasar Kripto Sementara Ethereum (ETH) Melampaui Altcoin Utama
Pos Peretasan Dompet Crypto Triple-A Meningkat Menjadi $11,8 Juta karena Lebih Banyak Dana Dicuri pertama kali muncul di 36Crypto.