Triple-A, ein Kryptowährungs-Zahlungsprotokoll, das Unternehmen weltweit das Senden und Empfangen von Zahlungen ermöglicht, hat einen schwerwiegenden Exploit erlitten, bei dem Verluste von über 9,70 Millionen Dollar auf mehreren Blockchain-Netzwerken entstanden.

Laut der Blockchain-Sicherheitsfirma PeckShieldAlert leerten Angreifer Triple-A-Wallets über vier Chains hinweg: TRON (TRX), Ethereum (ETH), Polygon (POL) und Arbitrum (ARB). Dass die Gelder gleichzeitig über vier separate Netzwerke hinweg kompromittiert wurden, deutet auf ein umfassenderes Problem mit privaten Schlüsseln oder der Zugriffskontrolle hin rather als auf eine Schwachstelle in den Smart Contracts einer einzelnen Chain. Das volle Ausmaß der Verluste könnte weiterhin steigen.

Details zum Angriff

Der Angreifer überbrückte die gestohlenen Gelder von Arbitrum nach Ethereum – ein Muster, das bei zahlreichen früheren Hacks beobachtet wurde. Cross-Chain-Bridging wird von Angreifern häufig genutzt, um illegale Erlöse zu konsolidieren und zu verschieben, da es die Rückverfolgung über Ökosysteme mit unterschiedlichen Überwachungswerkzeugen erschweren kann. Alle konsolidierten Gelder befinden sich derzeit in einer einzigen Ethereum-Adresse mit 5.227 ETH, die auf rund 9,696 Millionen Dollar bewertet werden.

Die Arbitrum-Brücke war in mehrere recente Exploits verwickelt, was einen Trend fortsetzt, der im gesamten DeFi-Sektor zu beobachten ist.

Triple-A's Reaktion

Triple-A hatte zum Zeitpunkt der Berichterstattung den Angriff nicht öffentlich bestätigt. Einzahlungen blieben aktiv, und zusätzliche Gelder wurden weiterhin abgezogen – ein Szenario, das typisch für Hot-Wallet-Verwahrfehler ist, bei denen mit dem Internet verbundene Wallets für operationale Liquidität selbst während eines laufenden Angriffs exponiert bleiben. Das Versäumnis, Einzahlungen während eines aktiven Abflusses zu pausieren, war bei vergangenen Protokoll-Vorfällen ein wiederkehrender Faktor, der die Verluste verstärkte.

Nutzer auf Social-Media-Plattformen kritisierten das Schweigen des Triple-A-Teams, obwohl einige Community-Mitglieder spekulierten, dass die Geldbewegungen möglicherweise von einem internen Entwickler und nicht von einem externen Angreifer stammen könnten. Es wurde keine offizielle Bestätigung für eines der beiden Szenarien abgegeben.

Breiterer Kontext: Krypto-Hacks nehmen im Juli zu

Der Triple-A-Exploit folgt auf eine Reihe bedeutender Angriffe im gesamten Kryptowährungs-Ökosystem. Zwei Tage zuvor zielten drei separate Exploits auf BSquared Network, AFX Trade und die Verus-Ethereum-Brücke ab, was insgesamt zu Verlusten von rund 35 Millionen Dollar führte.

Laut Daten von DefiLlama hat das in dieser Woche gehackte Gesamtkapital 41,83 Millionen Dollar erreicht. Bonzo Lend verzeichnete mit rund 10,05 Millionen Dollar den größten Einzelverlust in dieser Woche.

Die Jahreszahlen unterstreichen den eskalierenden Trend. In den vergangenen 90 Tagen wurden rund 264 Millionen Dollar über 94 separate Exploits gestohlen, was durchschnittlich 2,90 Millionen Dollar pro Tag entspricht. Bislang im Juli haben sich die Verluste durch Krypto-Hacks auf rund 106 Millionen Dollar belaufen, wobei noch fast eine Woche im Monat verbleibt.

Während einige Rückgewinnungsbemühungen erfolgreich waren, bleibt die Mehrheit der durch Exploits erbeuteten Gelder unrecoviert, sodass Institutionen und Protokolle die Verluste tragen müssen.

Zusammenfassung

Triple-A verlor mindestens 9,70 Millionen Dollar durch einen Multi-Chain-Exploit, der TRON, Ethereum, Polygon und Arbitrum betraf. Der Angreifer konsolidierte die gestohlenen Gelder in einer einzigen Ethereum-Adresse mit 5.227 ETH (9,696 Millionen Dollar). Der Vorfall treibt den wöchentlich gehackten Gesamtwert auf 41,83 Millionen Dollar und den Juli-Gesamtwert auf rund 106 Millionen Dollar.