Triple-A, sebuah syarikat pembayaran koin stabil berpusat di Singapura, mengatakan akses tidak sah terhadap dompet yang menyimpan aset digitalnya sendiri telah dikawal tanpa kesan terhadap dana pelanggan. Syarikat tersebut tidak mengungkapkan jumlah kerugian perbendaharaannya atau menjelaskan bagaimana dompet-dompet tersebut diakses.
Triple-A mengatakan ia mengenal pasti insiden tersebut pada 25 Julai. Dalam pernyataan 27 Julainya, syarikat tersebut mengatakan ia tidak menyimpan aset digital untuk pelanggan dan menyimpan dana pelanggan secara berasingan dalam akaun amanah dengan institusi perlindungan yang tidak terjejas.
Sesetengah perkhidmatan diletakkan dalam mod penyelenggaraan selama kira-kira tiga jam sementara syarikat mengamankan infrastruktur yang terjejas dan menjalankan pemeriksaan keselamatan. Triple-A kemudian mengatakan semua perkhidmatan telah dipulihkan dan transaksi serta penyelesaian sedang diproses seperti biasa di semua pasaran.
Syarikat tersebut mengatakan kesan kewangan terhadap akaun operasi tertentu sahaja dan sepenuhnya diserap daripada simpanan perbendaharaan. Ia juga mengatakan dompet yang terkesan dioperasikan oleh Triple A Technologies Pte. Ltd., entiti Singapura-nya, dan entiti serta operasi kumpulan lain tidak terkesan. Pernyataan tersebut tidak mengumumkan senarai aset, alamat dompet, atau angka kerugian, walaupun Triple-A mengatakan ia masih mampu memenuhi kewajipannya.
Apa yang ditunjukkan oleh jejak dompet awam
Analis onchain Specter mengenal pasti 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1 sebagai alamat ethereum di mana dana yang berkaitan dengan insiden tersebut sedang dikonsolidasikan. Rekod Etherscan menunjukkan 12 pindahan masuk melebihi 0.01 ETH ke alamat itu pada 24 Julai dan 25 Julai, dengan jumlah keseluruhan 5,287.08568411 ETH.
Pindahan-pindahan tersebut menetapkan aliran ke alamat yang disebutkan, tetapi tidak menetapkan bila akses tidak sah bermula atau berapa banyak yang hilang oleh Triple-A. Syarikat tersebut belum mengesahkan alamat tersebut, mengenal pasti dompet sumber, atau menggambarkan peranan akaun dan aset asal mereka sebelum pertukaran dan jambatan. Pautan yang hilang ini juga bermakna aliran awam tidak bertentangan dengan tuntutan pemisahan dana pelanggan Triple-A tetapi tidak dapat mengesahkannya secara bebas.
Otoriti Monetari Singapura menyenaraikan Triple A Technologies Pte. Ltd. sebagai Institusi Pembayaran Utama yang diberi kebenaran untuk pindahan domestik dan lintas batas, akuisisi saudagar, dan perkhidmatan token pembayaran digital. MAS mengatakan institusi dalam kelas lesen itu mesti mematuhi keperluan perlindungan wang pelanggan. Direktori ini menetapkan kewajipan peraturan, bukan sama ada Triple-A memenuhinya semasa insiden ini.
Triple-A mengatakan ia bekerja bersama pakar keselamatan siber dan forensik blok rantai, Pasukan Polis Singapura, dan pihak berkuasa lain untuk melacak aset dan menyokong pemulihan. Dua perkara utama yang belum diketahui ialah saiz kerugian perbendaharaan dan laluan di mana dompet-diakses.
Post Data on-chain menunjukkan 5.280 ETH mengalir ke alamat tunggal selepas kebocoran dompet Triple-A yang tenang muncul pertama kali di CryptoSlate.





