Das in Singapur ansässige Krypto-Zahlungsunternehmen Triple-A hat bestätigt, dass Unbefugte Zugriff auf mehrere seiner Treasury-Wallets erlangt und dadurch firmeneigene digitale Vermögenswerte verloren haben. Obwohl das Unternehmen die Gesamtsumme des Diebstahls nicht bekannt gegeben hat, schätzen Blockchain-Experten den Schaden auf rund 11.8 Millionen US-Dollar.
Triple-A teilte mit, dass der Datenverstoß ausschließlich operative Treasury-Konten betraf und keine Kundengelder beeinträchtigte. Das Unternehmen betonte, dass die Kundengelder weiterhin geschützt seien, da sie separat auf Treuhandkonten verwahrt und nicht in den kompromittierten Wallets gespeichert würden.
Wichtige Erkenntnisse
- Triple-A bestätigte am 25. Juli einen unbefugten Zugriff auf seine Finanzkonten.
- Blockchain-Ermittler schätzen, dass sich die Gesamtschäden auf etwa 11.8 Millionen Dollar erhöht haben.
- Das Unternehmen erklärte, dass Kundengelder nicht betroffen seien, da sie separat auf gesicherten Treuhandkonten verwahrt würden.
- Triple-A hat bestimmte Dienste vorübergehend für etwa drei Stunden in den Wartungsmodus versetzt, bevor der Betrieb wieder aufgenommen wurde.
- Eine Untersuchung unter Beteiligung von Cybersicherheitsexperten, Blockchain-Forensikspezialisten und der Polizei von Singapur ist im Gange.
AAA bestätigt Wallet-Kompromittierung
Triple-A gab am 25. Juli bekannt, dass unbefugter Zugriff auf bestimmte Wallets festgestellt wurde, die die eigenen digitalen Vermögenswerte des Unternehmens enthielten.
Vorsorglich versetzte der in Singapur ansässige Zahlungsdienstleister Teile seiner Plattform für etwa drei Stunden in den Wartungsmodus, um die betroffene Infrastruktur zu sichern. Nach Abschluss der Wartungsarbeiten stellte das Unternehmen alle Dienste wieder her und nahm die Transaktionsverarbeitung und Abrechnung in allen seinen Märkten wieder auf.
In ihrer Stellungnahme betonte Triple-A, dass der Vorfall auf operative Treasury-Konten beschränkt war und keine Kundengelder betraf. Das Unternehmen erklärte, es sei weiterhin gut kapitalisiert, könne alle finanziellen Verpflichtungen erfüllen und werde die Verluste aus eigenen Reserven decken.
On-Chain-Analyse deutet auf größere Verluste hin
Obwohl Triple-A den Wert der gestohlenen Vermögenswerte nicht offengelegt hat, haben Blockchain-Ermittler Schätzungen auf der Grundlage der On-Chain-Aktivität abgegeben.
Der Blockchain-Analyst Specter schätzte zunächst, dass die Angreifer mehr als 9.3 Millionen Dollar aus den Hot Wallets des Unternehmens abgezogen hatten, bevor sie die Vermögenswerte auf Ethereum übertrugen.
Das Blockchain-Sicherheitsunternehmen PeckShield erhöhte die Schätzung später auf über 9.7 Millionen US-Dollar und berichtete, dass etwa 5,227 ETH in einer einzigen Ethereum-Wallet zusammengeführt worden waren. Eine anschließende Analyse von Specter deutete darauf hin, dass der Angriff über die anfängliche Kompromittierung hinaus andauerte. Die Ermittler schätzten den Gesamtschaden auf etwa 11.8 Millionen US-Dollar und stellten fest, dass weitere Einzahlungen in die kompromittierten Wallets eingingen und über einen Zeitraum von etwa 31 Stunden nach Entdeckung der ersten verdächtigen Transaktionen sofort wieder abgehoben wurden.
Die gestohlenen Vermögenswerte wurden Berichten zufolge über mehrere Blockchain-Netzwerke transferiert , darunter Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network und Bitcoin.
Unternehmensmitteilung lässt Fragen offen
In der Stellungnahme von Triple-A wurde eine dreistündige Wartungsphase beschrieben, in der die Infrastruktur gesichert wurde. Es wurde jedoch nicht erklärt, warum Blockchain-Daten darauf hindeuteten, dass noch mehr als einen Tag nach dem ersten Sicherheitsvorfall weiterhin Vermögenswerte in kompromittierte Wallets flossen.
Die beiden Zeitabläufe widersprechen sich nicht zwangsläufig, da die vorübergehende Deaktivierung von kundenorientierten Diensten nicht automatisch verhindert, dass Einzahlungen bestehende Blockchain- Wallet-Adressen erreichen.
Das Unternehmen hat jedoch keine weiteren Angaben dazu gemacht, welche Systeme in den Wartungsmodus versetzt wurden oder ob die Einzahlungsadressen während des gesamten Vorfalls aktiv blieben.
Kundengelder bleiben geschützt
Triple-A betonte wiederholt, dass Kundengelder bei dem Datenleck nicht betroffen waren. Das Unternehmen erklärte, dass es keine Verwahrung digitaler Vermögenswerte im Auftrag von Kunden übernimmt, sondern Kundengelder stattdessen über separate Treuhandkonten bei regulierten Institutionen sichert.
Als lizenzierter Zahlungsdienstleister gemäß dem singapurischen Zahlungsdienstleistungsgesetz ist Triple-A verpflichtet, Kundengelder von seinen eigenen Betriebsmitteln zu trennen. Das Unternehmen erklärte, die finanziellen Auswirkungen beschränkten sich ausschließlich auf seine Treasury-Konten und die Kunden würden nach Wiederaufnahme des Betriebs weiterhin die gewohnten Abwicklungsdienste in Anspruch nehmen können.
Untersuchung läuft
Triple-A gab bekannt, gemeinsam mit internen Sicherheitsteams, externen Cybersicherheitsspezialisten, Blockchain-Forensik-Unternehmen und der Polizei von Singapur den Vorfall zu untersuchen. Das Unternehmen versucht, die gestohlenen Vermögenswerte aufzuspüren und mögliche Wiederherstellungsmaßnahmen zu unterstützen, hat jedoch weder den Angriffsweg noch die Art und Weise des unbefugten Zugriffs auf die Treasury-Wallets offengelegt.
Triple-A stellte außerdem klar, dass Fireblocks zwar als Teil der Infrastruktur für digitale Vermögenswerte genutzt wird, es aber derzeit keine Hinweise darauf gibt, dass der Vorfall mit Fireblocks in Verbindung steht oder dass die Plattform selbst kompromittiert wurde.
Die Sicherheitsherausforderungen bestehen branchenweit fort.
Der Vorfall reiht sich ein in eine Reihe schwerwiegender Sicherheitslücken bei Kryptowährungen, die in den letzten Wochen gemeldet wurden.
Der Angriff auf Triple-A folgt auf weitere schwerwiegende Sicherheitslücken, darunter Angriffe auf AFX Trade und WEMIX, die zu einer Phase erhöhter Verluste in der gesamten Digital-Asset-Branche beigetragen haben. Laut dem Blockchain-Sicherheitsunternehmen PeckShield verursachten Kryptowährungs-Hacks allein im Juni Verluste in Höhe von 75.87 Millionen US-Dollar bei 40 Vorfällen. Der jüngste Angriff verdeutlicht, dass selbst streng regulierte Anbieter von Digital-Asset-Dienstleistungen weiterhin operationellen Sicherheitsrisiken im Zusammenhang mit Online-Treasury-Wallets ausgesetzt sind.
Fazit
Die Bestätigung von Triple-A über den unbefugten Zugriff auf seine Treasury-Wallets gibt zwar die Gewissheit, dass die Kundengelder weiterhin geschützt sind, doch der Vorfall wirft Fragen zum Management der operativen Wallets auf, nachdem Blockchain-Ermittler die Verluste auf rund 11.8 Millionen US-Dollar geschätzt haben. Obwohl das Unternehmen beteuert, den Angriff innerhalb weniger Stunden eingedämmt zu haben, deuten On-Chain-Daten darauf hin, dass die Angreifer nach dem ersten Zugriff noch über einen längeren Zeitraum hinweg weiterhin Kundengelder abzogen.
Während forensische Ermittler und Strafverfolgungsbehörden weiterhin die gestohlenen Gelder aufspüren, dient der Vorfall als weitere Erinnerung daran, dass eine strenge regulatorische Aufsicht und die Trennung von Kundenvermögen die mit der Verwaltung von internetfähigen Kryptowährungs-Wallets verbundenen operationellen Risiken nicht beseitigen.
