L’enquêteur onchain Specter a indiqué que les pertes liées à un siphonnage de hot wallet touchant la société de paiement singapourienne Triple-A ont grimpé à environ $11,8 millions, contre une estimation initiale de $9,3 millions vendredi. L’écart qui se creuse est l’élément révélateur. Les nouveaux dépôts arrivant dans les portefeuilles touchés continuent d’être vidés.
Pourquoi c’est important
Triple-A, un prestataire de paiement agréé par la Monetary Authority of Singapore, gère des rails de paiement en stablecoins pour des marchands. L’entreprise a confirmé qu’elle mène une enquête et a assuré à ses clients que leurs fonds ne sont pas affectés, une position de plus en plus difficile à défendre à chaque signal onchain. La société n’a pas dévoilé le vecteur d’accès initial, et le drainage en direct de nouveaux dépôts suggère que l’attaquant contrôle toujours les clés plutôt que d’agir à partir d’un simple instantané.
Impact sur le marché
Les siphonnages de hot wallet sont la catégorie de pertes crypto la plus évitable, et ce schéma de vidage en temps réel ressemble moins à une ancienne vulnérabilité exploitée qu’à des clés qui n’ont pas encore été révoquées. Pour une plateforme de paiement singapourienne réglementée, le calcul réputationnel est pire que le montant en dollars. Les contreparties et les partenaires stablecoin voudront savoir comment les $2,5M de fonds supplémentaires ont été transmis aux attaquants entre vendredi et maintenant sans déclencher de pause interne.
Questions fréquemment posées
-
Que s’est-il passé avec les hot wallets de Triple-A ?
L’enquêteur onchain Specter a indiqué que les pertes liées à un siphonnage de hot wallet touchant la société de paiement singapourienne Triple-A ont grimpé à environ $11,8 millions, contre une estimation initiale de $9,3 millions vendredi, avec de nouveaux dépôts toujours vidés.
-
Triple-A est-elle une société réglementée ?
Triple-A est une société de paiement singapourienne agréée par la Monetary Authority of Singapore et elle gère des rails de paiement en stablecoins pour des marchands.
-
Les fonds des clients sont-ils touchés par le siphonnage de Triple-A ?
Triple-A a déclaré que les fonds des clients ne sont pas affectés, même si elle n’a pas révélé comment les portefeuilles ont été compromis et que le montant continue de grimper.
-
Pourquoi les pertes continuent-elles d’augmenter ?
Specter a dit que les nouveaux dépôts arrivant dans les portefeuilles touchés continuent d’être siphonnés, ce qui suggère que l’attaquant contrôle toujours les clés privées plutôt que d’agir à partir d’un simple instantané.
-
Quel est le risque réputationnel pour Triple-A ?
Pour une plateforme de paiement singapourienne réglementée, le calcul réputationnel est pire que le montant en dollars. Les contreparties et les partenaires stablecoin voudront savoir comment environ $2,5M de fonds supplémentaires sont passés aux attaquants entre vendredi et la dernière mise à jour sans déclencher de…
CryptoSlate
CoinTelegraph
CoinDesk
WuBlockchain