Triple-A confirme une brèche dans ses portefeuilles de trésorerie après une perte signalée de 11,8 millions de dollars
Points clés
- •Triple-A a indiqué que l’incident avait touché les portefeuilles de trésorerie de l’entreprise et n’avait pas affecté les fonds des clients.
- •La société a temporairement placé certains services en mode maintenance pendant environ trois heures après avoir détecté un accès non autorisé samedi.
- •Triple-A n’a pas communiqué le montant perdu ni la méthode utilisée pour compromettre les portefeuilles.
- •L’enquêteur onchain Specter avait précédemment estimé les pertes à environ 11,8 millions de dollars.
- •Triple-A a indiqué que les services étaient rétablis et qu’elle travaillait avec des spécialistes et les autorités pour enquêter et suivre les actifs.
La société de paiements en stablecoins Triple-A a confirmé qu’un accès non autorisé à ses portefeuilles de trésorerie avait entraîné la perte d’actifs numériques détenus par l’entreprise, tout en précisant que les fonds des clients n’avaient pas été affectés.
La société basée à Singapour a indiqué dans un communiqué officiel qu’elle avait détecté l’accès non autorisé samedi et temporairement placé certains services en mode maintenance pendant environ trois heures, le temps de sécuriser l’infrastructure concernée. L’entreprise a publié ce communiqué lundi.
Triple-A a déclaré qu’elle ne conserve pas d’actifs numériques pour le compte de ses clients et que les fonds des clients sont détenus séparément dans des comptes fiduciaires auprès d’institutions de protection. Cette séparation est un élément central de la manière dont les sociétés de paiement cherchent à limiter l’exposition des clients lorsqu’un portefeuille opérationnel interne est affecté. En conséquence, selon l’entreprise, les fonds des clients n’ont pas été touchés par l’incident.
La société n’a pas communiqué le montant des actifs numériques perdus et n’a pas fourni de détails sur la manière dont les portefeuilles de trésorerie ont été compromis. L’enquêteur onchain Specter avait précédemment estimé les pertes à environ 11,8 millions de dollars dans une publication sur X.
Triple-A a indiqué que l’impact financier était limité à des comptes opérationnels spécifiques et serait absorbé par ses réserves de trésorerie. Elle a ajouté que tous les services avaient été rétablis, avec un traitement normal des transactions et des règlements.
La société a déclaré travailler avec des spécialistes de la cybersécurité, des entreprises d’analyse forensique blockchain et les autorités, notamment la Singapore Police Force, afin d’enquêter sur l’incident, de suivre les actifs et de soutenir les efforts de récupération. Les prochaines mises à jour importantes devraient porter sur la cause de la compromission des portefeuilles, la possibilité de geler ou de récupérer certains actifs, et l’identification éventuelle par les enquêteurs des parties à l’origine de l’accès non autorisé.
