Triple-A xác nhận ví ngân quỹ bị xâm nhập, thiệt hại ước tính 11,8 triệu USD

Công ty thanh toán stablecoin Triple-A tại Singapore đã xác nhận ví ngân quỹ của công ty bị xâm nhập, trong khi nhà điều tra on-chain ước tính số tiền bị rút lên tới 11,8 triệu USD (khoảng 16,5 tỷ won).

Theo Cointelegraph đưa tin ngày 27, Triple-A cho biết đã phát hiện truy cập trái phép vào ví ngân quỹ vào ngày 25. Trong lúc cô lập hạ tầng bị ảnh hưởng, công ty đã chuyển một số dịch vụ sang chế độ bảo trì trong khoảng 3 giờ.

Triple-A nhấn mạnh thiệt hại chỉ giới hạn ở tài sản do công ty nắm giữ. Doanh nghiệp này cho biết không lưu ký tài sản số thay mặt khách hàng, còn tiền của khách hàng được gửi riêng trong tài khoản tín thác tại các đơn vị lưu ký tài sản. Khoản lỗ dự kiến sẽ được hấp thụ bằng quỹ dự trữ ngân quỹ của chính công ty.

Tuy vậy, Triple-A chưa công bố quy mô thiệt hại thực tế cũng như phương thức bị xâm nhập. Con số 11,8 triệu USD (khoảng 16,5 tỷ won) hiện là ước tính đáng chú ý do nhà điều tra on-chain Specter đưa ra trước đó. Đây không phải số liệu đã được công ty xác nhận, nên cần phân biệt với mức thiệt hại cuối cùng.

Xác nhận chính thức lần này được đưa ra sau các cảnh báo bảo mật on-chain trước đó. Như TokenPost đã đưa tin về dấu hiệu rút tiền từ hot wallet liên quan đến Triple-A, công ty bảo mật blockchain PeckShield đã phát hiện hơn 9,7 triệu USD (khoảng 13,6 tỷ won) tài sản bị rút trên nhiều mạng lưới, gồm Ethereum(ETH), Solana(SOL), Tron(TRX) và Ton(TON).

Công ty cho biết toàn bộ dịch vụ hiện đã hoạt động trở lại, các giao dịch thanh toán và quyết toán cũng được xử lý bình thường. Quá trình điều tra có sự tham gia của các công ty an ninh mạng, doanh nghiệp pháp chứng blockchain và các cơ quan chức năng, bao gồm Lực lượng Cảnh sát Singapore. Triple-A dự kiến sẽ tiếp tục truy vết dòng tiền nhằm tìm cách thu hồi tài sản.

Cùng thời điểm, thị trường tiền mã hóa cũng ghi nhận thêm sự cố bảo mật khác. Giao thức cross-chain Garden Finance đã tạm dừng ứng dụng sau khi công ty bảo mật Blockaid phát hiện một vụ khai thác trị giá 450.000 USD (khoảng 630 triệu won).

Vụ việc một lần nữa làm nổi bật vai trò của mô hình tách biệt tài sản tại các nhà cung cấp hạ tầng thanh toán tiền mã hóa. Giới quan sát bình luận rằng việc phân tách tiền khách hàng và tài sản ngân quỹ của công ty có thể đã giúp hạn chế phạm vi thiệt hại. Trong thời gian tới, thị trường sẽ tiếp tục chú ý đến khả năng thu hồi số tiền bị rút và các đợt rà soát bảo mật bổ sung đối với hạ tầng thanh toán cùng loại.