TheBlock
O investigador onchain Specter disse que as perdas de uma drenagem de hot wallet ligada à empresa de pagamentos de Singapura Triple-A subiram para cerca de $11,8M, acima da estimativa inicial de $9,3M na sexta-feira. O detalhe mais revelador é a diferença crescente: novos depósitos a entrar nas carteiras afetadas continuam a ser esvaziados.
Porque é importante
A Triple-A, um processador de pagamentos licenciado pela Monetary Authority of Singapore, gere rails de pagamento em stablecoin para comerciantes. A empresa confirmou que está a investigar e disse aos clientes que os seus fundos não foram afetados, uma posição que fica mais difícil de defender a cada atualização onchain. A empresa não divulgou o vetor inicial de acesso, e o escoamento em tempo real de novos depósitos sugere que o atacante ainda controla as chaves, em vez de operar a partir de uma captura única.
Impacto no mercado
As drenagens de hot wallet são a classe de perdas cripto mais evitável, e o padrão de escoamento em tempo real parece menos uma vulnerabilidade antiga a ser explorada e mais chaves que ainda não foram rotacionadas. Para um operador de pagamentos regulado em Singapura, a matemática reputacional é pior do que o valor em dólares: contrapartes e parceiros de stablecoin vão perguntar como os $2,5M adicionais passaram para os atacantes entre sexta-feira e agora sem disparar uma pausa interna.
Perguntas frequentes
-
O que aconteceu às hot wallets da Triple-A?
O investigador onchain Specter disse que as perdas de uma drenagem de hot wallet ligada à empresa de pagamentos de Singapura Triple-A subiram para cerca de $11,8M, acima da estimativa inicial de $9,3M na sexta-feira, com novos depósitos ainda a serem esvaziados.
-
A Triple-A é uma empresa regulada?
A Triple-A é uma empresa de pagamentos de Singapura licenciada pela Monetary Authority of Singapore e processa rails de pagamento em stablecoin para comerciantes.
-
Os fundos dos clientes foram afetados pela drenagem da Triple-A?
A Triple-A disse que os fundos dos clientes não foram afetados, embora não tenha divulgado como as carteiras foram acedidas e o valor continue a subir.
-
Porque é que as perdas continuam a aumentar?
Specter disse que novos depósitos a entrar nas carteiras afetadas continuam a ser drenados, o que sugere que o atacante ainda controla as chaves privadas em vez de trabalhar a partir de uma captura única.
-
Qual é o risco reputacional para a Triple-A?
Para um operador de pagamentos regulado em Singapura, a matemática reputacional é pior do que o valor em dólares: contrapartes e parceiros de stablecoin vão querer saber como cerca de $2,5M em fundos adicionais passaram para os atacantes entre sexta-feira e a última atualização sem disparar uma pausa interna.
CryptoSlate
CoinDesk
WuBlockchain
WatcherGuru