Triple-A, società di pagamenti in criptovalute con sede a Singapore, ha confermato che soggetti non autorizzati hanno avuto accesso a diversi dei suoi portafogli di tesoreria, con conseguente perdita di asset digitali di proprietà dell'azienda. Sebbene la società non abbia rivelato l'importo totale rubato, gli esperti di blockchain stimano che le perdite ammontino a circa 11.8 milioni di dollari.
Triple-A ha dichiarato che la violazione ha interessato solo i suoi conti di tesoreria operativi e non ha avuto alcun impatto sui beni dei clienti. La società ha sottolineato che i fondi dei clienti rimangono protetti perché sono detenuti separatamente in conti fiduciari e non sono custoditi all'interno dei portafogli compromessi.
Punti chiave
- Il 25 luglio, Triple-A ha confermato l'accesso non autorizzato ai propri portafogli di tesoreria.
- Gli investigatori della blockchain stimano che le perdite totali siano aumentate a circa 11.8 milioni di dollari.
- L'azienda ha dichiarato che i fondi dei clienti non sono stati interessati perché sono custoditi separatamente in conti fiduciari protetti.
- Triple-A ha temporaneamente sospeso alcuni servizi per manutenzione per circa tre ore prima di ripristinarne il funzionamento.
- È in corso un'indagine che coinvolge esperti di sicurezza informatica, specialisti in analisi forense della blockchain e la polizia di Singapore.
Triple-A conferma la compromissione del portafoglio
Triple-A ha annunciato di aver rilevato, il 25 luglio, accessi non autorizzati ad alcuni portafogli contenenti le risorse digitali della società.
A titolo precauzionale, il fornitore di servizi di pagamento con sede a Singapore ha messo in modalità di manutenzione alcune parti della sua piattaforma per circa tre ore, al fine di mettere in sicurezza l'infrastruttura interessata. Al termine delle operazioni, l'azienda ha ripristinato tutti i servizi e ripreso l'elaborazione e il regolamento delle transazioni in tutti i suoi mercati.
Nella sua dichiarazione, Triple-A ha sottolineato che l'incidente si è limitato ai conti di tesoreria operativi e non ha intaccato i fondi dei clienti. La società ha affermato di rimanere ben capitalizzata, di poter far fronte a tutti i suoi obblighi finanziari e di assorbire le perdite utilizzando le proprie riserve di tesoreria.
Le analisi on-chain indicano perdite maggiori.
Sebbene Triple-A non abbia rivelato il valore dei beni rubati, gli investigatori della blockchain hanno fornito delle stime basate sull'attività on-chain.
L'analista blockchain Specter ha inizialmente stimato che gli hacker avessero sottratto più di 9.3 milioni di dollari dai portafogli online dell'azienda prima di trasferire i fondi su Ethereum.
La società di sicurezza blockchain PeckShield ha successivamente aumentato la stima a oltre 9.7 milioni di dollari, segnalando che circa 5,227 ETH erano stati consolidati in un unico portafoglio Ethereum. Un'analisi successiva condotta da Specter ha suggerito che l'attacco è continuato anche dopo la compromissione iniziale. L'investigatore ha stimato che le perdite totali abbiano raggiunto circa 11.8 milioni di dollari, notando che ulteriori depositi hanno continuato ad affluire nei portafogli compromessi e sono stati immediatamente trasferiti all'esterno per circa 31 ore dopo il rilevamento delle prime transazioni sospette.
Secondo quanto riferito, i beni rubati sarebbero stati trasferiti attraverso diverse reti blockchain , tra cui Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network e Bitcoin.
La dichiarazione dell'azienda lascia senza risposta alcuni interrogativi.
La dichiarazione di Triple-A descriveva un periodo di manutenzione di tre ore durante il quale l'infrastruttura è stata messa in sicurezza, ma non spiegava perché i dati della blockchain sembrassero mostrare un flusso continuo di asset verso i portafogli compromessi per più di un giorno dopo la violazione iniziale.
Le due tempistiche non sono necessariamente incoerenti, poiché la disattivazione temporanea dei servizi rivolti ai clienti non impedisce automaticamente che i depositi raggiungano gli indirizzi dei portafogli blockchain esistenti.
Tuttavia, la società non ha fornito ulteriori dettagli in merito a quali sistemi siano stati messi in manutenzione o se gli indirizzi di deposito siano rimasti attivi durante l'incidente.
I beni dei clienti restano protetti
Triple-A ha ripetutamente sottolineato che i fondi dei clienti non sono stati esposti durante la violazione. L'azienda ha spiegato di non fornire servizi di custodia di asset digitali per conto dei clienti, ma di salvaguardare i fondi dei clienti tramite conti fiduciari separati gestiti presso istituzioni regolamentate.
In quanto fornitore di servizi di pagamento autorizzato ai sensi del Payment Services Act di Singapore, Triple-A è tenuta a separare i beni dei clienti dai propri fondi operativi. La società ha dichiarato che l'impatto finanziario è limitato esclusivamente ai suoi conti di tesoreria e che i clienti continuano a ricevere i normali servizi di regolamento anche dopo il ripristino delle operazioni.
Indagine in corso
Triple-A ha dichiarato di collaborare con i team di sicurezza interni, specialisti esterni di sicurezza informatica, società di analisi forense blockchain e la polizia di Singapore per indagare sull'incidente. L'azienda sta cercando di rintracciare i beni rubati e di supportare le potenziali attività di recupero, ma non ha rivelato la modalità dell'attacco né come sia stato ottenuto l'accesso non autorizzato ai portafogli del tesoro.
Triple-A ha inoltre chiarito che, sebbene utilizzi Fireblocks come parte della sua infrastruttura per gli asset digitali, al momento non vi sono prove che colleghino la violazione a Fireblocks o che indichino che la piattaforma stessa sia stata compromessa.
Le sfide in materia di sicurezza persistono in tutto il settore.
L'incidente si aggiunge a una serie di importanti violazioni della sicurezza delle criptovalute segnalate nelle ultime settimane.
La violazione dei dati di Triple-A segue altri attacchi significativi, tra cui quelli a AFX Trade e WEMIX, che hanno contribuito a un periodo di perdite elevate nel settore degli asset digitali. Secondo la società di sicurezza blockchain PeckShield, gli attacchi hacker alle criptovalute hanno causato perdite per 75.87 milioni di dollari in 40 incidenti solo nel mese di giugno. L'ultimo attacco evidenzia come anche i fornitori di servizi di asset digitali altamente regolamentati rimangano esposti a rischi per la sicurezza operativa relativi ai portafogli di tesoreria online.
Conclusione
La conferma da parte di Triple-A dell'accesso non autorizzato ai suoi portafogli di tesoreria rassicura sulla protezione dei beni dei clienti, ma l'incidente ha sollevato interrogativi sulla gestione dei portafogli operativi, dopo che gli investigatori della blockchain hanno stimato perdite per circa 11.8 milioni di dollari. Sebbene l'azienda sostenga che la violazione sia stata contenuta in poche ore, i dati on-chain suggeriscono che gli aggressori abbiano continuato a prelevare fondi per un periodo prolungato dopo la violazione iniziale.
Mentre gli investigatori forensi e le forze dell'ordine continuano a rintracciare i fondi rubati, l'incidente serve a ricordare ancora una volta che una solida supervisione normativa e la segregazione dei beni dei clienti non eliminano i rischi operativi associati alla gestione di portafogli di criptovalute connessi a Internet.
