Dompet Panas Hot Wallets Kelas Triple-A Dikosongkan Senilai 9,7 Juta Dolar AS di Enam Rantai

Triple-A, gateway pembayaran fiat-ke-kripto berbasis di Singapura, kehilangan lebih dari 9,7 juta dolar AS dari hot wallet di enam blockchain, menurut peringatan Peckshield yang dipublikasikan pada Sabtu. Peneliti onchain Specter pertama kali melaporkan insiden tersebut, yang mendapati dana dikuras dari wallet di Ethereum, Tron, Polygon, Arbitrum, Solana, dan The Open Network (TON). Pelaku menukar stablecoin curian dan aset likuid lainnya di decentralized exchange sebelum menjembatkannya ke Ethereum, mengkonsolidasikan kira-kira 5.227 ETH dalam satu alamat yang diawali 0x01F8. Hot wallet tetap terhubung ke internet untuk memproses transaksi dengan cepat; tradeoff ini membuatnya terekspos risiko lebih tinggi dibanding penyimpanan cold offline. Lebih dari delapan jam setelah pelanggaran itu ditandai, Triple-A belum mengeluarkan pernyataan publik apa pun yang mengakui eksploit atau merinci dana pelanggan yang terdampak.

Pelaku Mengonsolidasikan 5.227 ETH dalam Satu Alamat Ethereum

Data onchain yang ditinjau oleh peneliti keamanan menunjukkan bahwa pelaku menukar stablecoin curian dan aset likuid lainnya di decentralized exchange sebelum menjembatkannya ke Ethereum. Dana tersebut masuk ke satu alamat yang diawali 0x01F8, yang menampung kira-kira 5.227 ETH, senilai sekitar 9,7 juta dolar AS, per Sabtu. Wallet yang terkonsolidasi menerima aset curian dalam beberapa tranche, bukan satu kali transfer besar. Peckshield telah menandai konsolidasi serupa bridge-ke-Ethereum sebelumnya, termasuk dugaan eksploit yang membuat 5,25 juta dolar AS dijembatankan dari Hedera ke Ethereum hanya beberapa minggu lalu.

Prosesor Pembayaran Kripto Menghadapi 75,87 Juta Dolar AS dalam Hack Juni

Triple-A bergabung dengan daftar yang terus bertambah dari prosesor pembayaran kripto dan bursa yang menjadi target kompromi hot wallet tahun ini. Perusahaan keamanan siber itu menemukan bahwa industri kehilangan 75,87 juta dolar AS akibat 40 hack terpisah hanya pada Juni, turun 7,13% dibanding 81,7 juta dolar AS pada Mei. Kompromi hot wallet tetap menjadi salah satu vektor serangan yang paling umum bersama bug smart contract dan kebocoran private key. Skenario yang identik juga terlihat ketika Gravity Bridge dikuras sebesar 5,4 juta dolar AS pada Mei, dengan pelaku merutekan dana curian melalui Binance untuk menyamarkan jejak.

Triple-A Tidak Mengeluarkan Pernyataan Delapan Jam Setelah Pelanggaran

Lebih dari delapan jam setelah pelanggaran pertama kali ditandai, Triple-A belum mengeluarkan pernyataan resmi untuk mengakui eksploit atau merinci dana pelanggan apa pun, jika ada, yang terdampak. Kebisuan ini menyisakan pertanyaan apakah merchant yang menggunakan payment rails Triple-A mengalami gangguan apa pun pada settlement, dan apakah perusahaan memiliki cadangan yang cukup untuk membuat pengguna yang terdampak kembali seperti semula. Triple-A mengoperasikan infrastruktur pembayaran yang memungkinkan merchant menerima kripto dan melakukan settlement dalam mata uang fiat, sehingga hot wallet-nya berisi kumpulan dana pelanggan yang berputar serta stablecoin likuid untuk memproses transaksi dengan cepat.

FAQ

Apa yang terjadi pada hot wallet Triple-A pada Sabtu?
Triple-A kehilangan lebih dari 9,7 juta dolar AS dari hot wallet di Ethereum, Tron, Polygon, Arbitrum, Solana, dan The Open Network (TON), menurut peringatan Peckshield yang dipublikasikan pada Sabtu. Pelaku menukar stablecoin curian di decentralized exchange dan menjembatkannya ke Ethereum, mengkonsolidasikan kira-kira 5.227 ETH dalam satu alamat yang diawali 0x01F8.

Seberapa banyak industri kripto kehilangan akibat hack pada Juni?
Industri kehilangan 75,87 juta dolar AS akibat 40 hack terpisah hanya pada Juni, turun 7,13% dibanding 81,7 juta dolar AS pada Mei, menurut Peckshield. Kompromi hot wallet tetap menjadi salah satu vektor serangan yang paling umum bersama bug smart contract dan kebocoran private key.

Apakah Triple-A mengeluarkan pernyataan tentang pelanggaran tersebut?
Lebih dari delapan jam setelah pelanggaran pertama kali ditandai, Triple-A belum mengeluarkan pernyataan resmi untuk mengakui eksploit atau merinci dana pelanggan apa pun, jika ada, yang terdampak.