Ущерб Triple‑A от взлома достиг $11,8 млн

Объём похищенных средств у сервиса Triple‑A вырос до $11,8 млн, указывает ончейн‑исследователь Specter. 24 июля злоумышленник получил несанкционированный доступ к горячим казначейским кошелькам проекта и перевёл активы через сети Ethereum, Bitcoin и TRON.

По данным Specter, изначально были зафиксированы переводы примерно на $9,3 млн в сети Ethereum; аналитики PeckShield оценили входящие объёмы около $9,7 млн. 26 июля Specter отметил дополнительный вывод на $1,8 млн через сети Bitcoin и TRON, в результате общая сумма списаний достигла $11,8 млн. В списке затронутых сетей ранее не фигурировала сеть Bitcoin.

Злоумышленник консолидировал средства на одном адресе в сети Ethereum. По информации PeckShield, на этот адрес поступило 5 226,67 ETH (примерно $9,73 млн) в восьми входящих переводах; крупнейший перевод составил около 4 140 ETH. Аналитики отслеживали дальнейшие движения через мосты и обмены в другие токены.

27 июля Triple‑A подтвердила несанкционированный доступ к горячим казначейским кошелькам и приостановила часть сервиса примерно на три часа для изоляции затронутых сегментов инфраструктуры. В заявлении компании указано, что на момент публикации сервисы работали в обычном режиме, расследование проводится совместно с киберспециалистами и полицией Сингапура.

В Triple‑A отметили, что клиентские активы не пострадали: пользовательские средства хранятся на трастовых счетах у сторонних кастодианов. Компания не раскрыла точную сумму похищенного и причину взлома, заявив, что ущерб ограничен операционными счетами и будет списан на резервы.

Параллельно 26 июля зафиксированы другие инциденты. В южнокорейском проекте WEMIX злоумышленник получил несанкционированный доступ к контракту, связанному со стейблкоином проекта; команда WEMIX оценила потери в $724 000. По их данным, было выпущено около 5,23 млн «стабильных монет», конвертированных в 30 736 WEMIX и 724 198 USDC.e, а затем переведённых через мосты в сети Ethereum и BNB Smart Chain. Часть средств оказалась на централизованных биржах; проект запросил заморозку активов по идентифицированным адресам и приостановил работу мостов WEMIX3.0.

Специалисты Blockaid зафиксировали атаку на кроссчейн‑протокол Garden Finance: 26 июля из HTLC‑контрактов протокола были выведены примерно $450 000 в USDT в сетях Ethereum, Base, Arbitrum и BNB Smart Chain. Представитель Garden сообщил, что протокол и смарт‑контракты не были напрямую скомпрометированы: злоумышленник внес ложные данные в офчейн‑базу одного из независимых солверов, из‑за чего тот подписал и отправил транзакции без фактической оплаты контрагентом. Команда Garden уточняет перечень пострадавших активов и сетей.

Ранее в конце июля 23 июля биржа AFX Trade приостановила работу моста после вывода 24,15 млн USDC, а разработчики Ethereum‑моста Verus зафиксировали взлом на $7,54 млн. Эксперты указывают, что в последние недели участились инциденты, связанные с мостами и горячими кошельками.

Все названные суммы и детали остаются предварительными и могут быть скорректированы в ходе расследований. Команды пострадавших проектов продолжают сотрудничать с биржами, эмитентами стейблкоинов и правоохранительными органами для поиска и возможного возврата украденных средств.