TheBlock
Zincir üstü araştırmacı Specter, Singapur merkezli ödeme şirketi Triple-A ile bağlantılı bir sıcak cüzdan boşaltmasından kaynaklanan kayıpların yaklaşık $11.8 milyon seviyesine çıktığını, bunun Cuma günü verilen ilk $9.3 milyon tahmininden yukarı olduğunu söyledi. Büyüyen fark önemli ayrıntı: etkilenen cüzdanlara gelen yeni mevduatlar hâlâ çekilip boşaltılıyor.
Neden önemli
Singapur Para Otoritesi tarafından lisanslı bir ödeme işlemcisi olan Triple-A, tüccarlar için stablecoin ödeme altyapısı sağlıyor. Şirket soruşturma yürüttüğünü doğruladı ve müşterilere fonlarının etkilenmediğini söyledi, ancak bu duruş zincir üstü her yeni adımla savunması daha zor hale geliyor. Şirket ilk erişim vektörünü açıklamadı ve yeni mevduatların canlı olarak boşaltılması, saldırganın tek seferlik bir anlık kopyadan çalışmak yerine hâlâ anahtarları kontrol ettiğini düşündürüyor.
Piyasa etkisi
Sıcak cüzdan boşaltmaları, kripto kaybının en önlenebilir türüdür ve canlı boşaltma paterni, eski bir açık istismarından çok henüz rotasyonu yapılmamış anahtarlara işaret ediyor. Düzenlemeye tabi bir Singapur ödeme platformu için itibar hesabı, dolar tutarından daha kötü: muhataplar ve stablecoin ortakları, Cuma ile şimdi arasında geçen ek $2.5M’nin iç bir durdurma mekanizmasını tetiklemeden saldırganlara nasıl aktığını soracak.
Sıkça sorulan sorular
-
Triple-A’nın sıcak cüzdanlarına ne oldu?
Zincir üstü araştırmacı Specter, Singapur merkezli ödeme şirketi Triple-A ile bağlantılı bir sıcak cüzdan boşaltmasından kaynaklanan kayıpların Cuma günü verilen ilk $9.3 milyon tahminden yaklaşık $11.8 milyona çıktığını ve yeni mevduatların hâlâ çekilip boşaltıldığını söyledi.
-
Triple-A düzenlemeye tabi bir şirket mi?
Triple-A, Singapur Para Otoritesi tarafından lisanslı bir Singapur ödeme şirketidir ve tüccarlar için stablecoin ödeme altyapısı sağlar.
-
Triple-A boşaltmasında müşteri fonları etkilendi mi?
Triple-A, müşteri fonlarının etkilenmediğini söyledi. Ancak cüzdanlara nasıl erişildiğini açıklamadı ve tutar artmaya devam ediyor.
-
Kayıplar neden hâlâ artıyor?
Specter, etkilenen cüzdanlara gelen yeni mevduatların boşaltılmaya devam ettiğini ve bunun saldırganın tek seferlik bir anlık kopya yerine özel anahtarları hâlâ kontrol ettiğini gösterdiğini söyledi.
-
Triple-A için itibar riski nedir?
Düzenlemeye tabi bir Singapur ödeme platformu için itibar hesabı dolar tutarından daha ağırdır: muhataplar ve stablecoin ortakları, Cuma ile en son güncelleme arasında yaklaşık $2.5M ek fonun iç durdurma devreye girmeden saldırganlara nasıl aktığını soracaktır.
CryptoSlate
CoinTelegraph
CoinDesk
Lookonchain
WuBlockchain