Triple-A, un protocole de paiement en cryptomonnaie qui permet aux entreprises d'envoyer et de recevoir des paiements à l'échelle mondiale, a subi un exploit majeur entraînant des pertes dépassant 9,70 millions de dollars sur plusieurs réseaux blockchain.

Selon la société de sécurité blockchain PeckShieldAlert, des attaquants ont drainé les portefeuilles Triple-A sur quatre chaînes : TRON (TRX), Ethereum (ETH), Polygon (POL) et Arbitrum (ARB). Le fait que les fonds aient été compromis simultanément sur quatre réseaux distincts suggère une défaillance plus large de clé privée ou de contrôle d'accès plutôt qu'une vulnérabilité dans les contrats intelligents d'une chaîne individuelle. L'ampleur complète des pertes pourrait encore s'aggraver.

Détails de l'attaque

L'exploiteur a transféré les fonds volés d'Arbitrum vers Ethereum, un schéma observé dans de nombreux piratages précédents. Les ponts inter-chaînes sont fréquemment utilisés par les attaquants pour consolider et déplacer les produits illicites, car cela peut compliquer les efforts de traçage entre les écosystèmes dotés d'outils de surveillance différents. Tous les fonds consolidés sont actuellement détenus dans une seule adresse Ethereum contenant 5 227 ETH, d'une valeur d'environ 9,696 millions de dollars.

Le pont Arbitrum a été impliqué dans plusieurs exploits récents, poursuivant une tendance observée dans l'ensemble du secteur de la finance décentralisée.

Réponse de Triple-A

Triple-A n'avait pas reconnu publiquement l'attaque au moment du rapport. Les dépôts sont restés actifs, et des fonds supplémentaires ont continué à être drainés — un scénario cohérent avec les défaillances de garde de portefeuilles chauds, où les portefeuilles connectés à Internet pour la liquidité opérationnelle restent exposés même pendant qu'une attaque est en cours. L'absence de suspension des dépôts pendant un drainage actif a été un facteur récurrent amplifiant les pertes lors d'incidents antérieurs de protocoles.

Les utilisateurs sur les plateformes de réseaux sociaux ont critiqué le silence de l'équipe Triple-A, bien que certains membres de la communauté aient émis l'hypothèse que les mouvements de fonds pourraient potentiellement être l'œuvre d'un développeur interne plutôt que d'un attaquant externe. Aucune confirmation officielle de l'un ou l'autre scénario n'a été publiée.

Contexte plus large : les piratages crypto s'accélèrent en juillet

L'exploit Triple-A fait suite à une série d'attaques importantes dans l'écosystème des cryptomonnaies. Deux jours plus tôt, trois exploits distincts ont ciblé BSquared Network, AFX Trade et le pont Verus-Ethereum, entraînant collectivement environ 35 millions de dollars de pertes.

Selon les données de DefiLlama, le capital total piraté pour la semaine a atteint 41,83 millions de dollars. Bonzo Lend a enregistré la plus grande perte individuelle cette semaine, s'élevant à environ 10,05 millions de dollars.

Les chiffres depuis le début de l'année soulignent la tendance croissante. Au cours des 90 derniers jours, environ 264 millions de dollars ont été volés lors de 94 exploits distincts, soit une moyenne de 2,90 millions de dollars par jour. Jusqu'à présent en juillet, les pertes crypto liées aux piratages ont atteint environ 106 millions de dollars, alors qu'il reste près d'une semaine dans le mois.

Bien que certains efforts de récupération aient été couronnés de succès, la majorité des fonds exploités restent non récupérés, laissant les institutions et les protocoles absorber les pertes.

Résumé

Triple-A a perdu au moins 9,70 millions de dollars lors d'un exploit multi-chaînes affectant TRON, Ethereum, Polygon et Arbitrum. L'attaquant a consolidé les fonds volés dans une seule adresse Ethereum contenant 5 227 ETH (9,696 millions de dollars). L'incident porte le total hebdomadaire de la valeur piratée à 41,83 millions de dollars et le total de juillet à environ 106 millions de dollars.