З гарячих гаманців платіжної компанії Triple-A виведено понад $9,7 млн одразу в кількох блокчейнах.
Ончейн-аналітик Specter повідомив про відтік коштів у X (колишній Twitter) сьогодні вранці. Інцидент стався на тлі низки експлойтів, що вдарили по криптопротоколах цього місяця.
Аналітик зафіксував виведення $9,7 млн із гаманців Triple-A
Кошти виводили в мережах TRON (TRX), Ethereum (ETH), Polygon (POL) та Arbitrum (ARB). Зловмисники обміняли активи й через мости перевели їх у Ethereum.
Гарячі гаманці — це підключені до інтернету гаманці, які платіжні сервіси використовують для швидкого переміщення коштів, однак постійне перебування в мережі робить їх частою мішенню для атак. Конвертуючи викрадені токени та спрямовуючи їх через крос-чейн-мости на одну адресу в мережі Ethereum, злочинці прагнули зібрати активи воєдино й ускладнити їх відстеження чи заморозку.
Наразі кошти перебувають на одному гаманці — 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1. На цій адресі зберігається близько 5227 ETH вартістю приблизно $9,7 млн.
«Схоже, команда не в курсі, оскільки депозити не вимкнено, і кожне нове надходження одразу виводиться», — написав Specter сьогодні вранці.
Попередження вказує на особливо небезпечний сценарій: якщо приймання депозитів залишається активним за скомпрометованих гаманців, кожен вхідний платіж може йти напряму атакувальнику, а не передбачуваному отримувачу, збільшуючи збитки з кожною новою транзакцією.
Підписуйтесь на нас у X, щоб отримувати останні новини в момент їх появи
На момент публікації Triple-A не прокоментувала відтік коштів. BeInCrypto звернулася по коментар.
Тим часом це виведення посилює непростий період для криптобезпеки. Ончейн-трекери за останні дні зафіксували серію крадіжок на різних платформах. Lookonchain нарахував три окремі атаки 23 липня на загальну суму $35,55 млн.
Серед них — AFX Trade на $24,15 млн, міст Verus для Ethereum на $7,55 млн і B2 Network на $3,86 млн. Для Verus це вже другий експлойт із травня: 18 травня зловмисники вивели цифрових активів приблизно на $11,58 млн.
Ця закономірність підкреслює, що крос-чейн-інфраструктура та постійно підключені гаманці залишаються одними з найуразливіших компонентів галузі. Для платіжних провайдерів, які працюють із коштами клієнтів, подібні інциденти ставлять гострі питання про управління ключами, моніторинг депозитів і швидкість реагування на інциденти. Доки Triple-A не виступить з офіційною заявою, повний масштаб зламу та кількість постраждалих користувачів залишаються невідомими.
Підписуйтесь на наш канал у YouTube, щоб дивитися експертні розбори від лідерів ринку та журналістів
Джерело: BeInCrypto
