Triple-A, криптовалютный платежный протокол, позволяющий компаниям по всему миру отправлять и получать платежи, подвергся масштабному эксплойту, в результате которого потери превысили $9,70 млн в нескольких блокчейн-сетях.

По данным компании по кибербезопасности блокчейнов PeckShieldAlert, злоумышленники опустошили кошельки Triple-A в четырех сетях: TRON (TRX), Ethereum (ETH), Polygon (POL) и Arbitrum (ARB). Тот факт, что средства были скомпрометированы одновременно в четырех отдельных сетях, указывает на более масштабную утечку приватного ключа или сбой системы контроля доступа, а не на уязвимость смарт-контрактов в одной из цепей. Полный масштаб потерь все еще может расти.

Детали атаки

Эксплойтер перевел украденные средства через мост из Arbitrum в Ethereum — паттерн, наблюдавшийся во множестве предыдущих взломов. Межсетевые мосты часто используются злоумышленниками для консолидации и перемещения незаконно полученных средств, так как это может затруднить отслеживание в экосистемах с различными инструментами мониторинга. На данный момент все объединенные средства хранятся на одном адресе Ethereum, содержащем 5 227 ETH на сумму около $9,696 млн.

Мост Arbitrum был замешан в нескольких недавних эксплойтах, что продолжает тенденцию, наблюдаемую во всем секторе децентрализованных финансов.

Реакция Triple-A

На момент публикации Triple-A публично не признала факт атаки. Депозиты оставались активными, а дополнительные средства продолжали выводиться — ситуация, типичная для сбоев в хранении горячих кошельков, когда кошельки, подключенные к интернету для обеспечения операционной ликвидности, остаются уязвимыми даже во время атаки. Непринятие мер по приостановке депозитов во время активного вывода средств является повторяющимся фактором, увеличивающим потери при прошлых инцидентах с протоколами.

Пользователи в социальных сетях раскритиковали молчание команды Triple-A, хотя некоторые участники сообщества предположили, что перемещение средств могло быть работой внутреннего разработчика, а не внешнего злоумышленника. Официального подтверждения ни одного из этих сценариев не поступало.

Более широкий контекст: Взломы криптовалют ускоряются в июле

Эксплойт Triple-A следует за серией крупных атак в экосистеме криптовалют. Двумя днями ранее три отдельных эксплойта были направлены на BSquared Network, AFX Trade и мост Verus-Ethereum, что в совокупности привело к потерям примерно в $35 млн.

По данным DefiLlama, общий объем взломанного капитала за эту неделю достиг $41,83 млн. Наибольший единовременный убыток на этой неделе зафиксировал Bonzo Lend — примерно $10,05 млн.

Показатели с начала года подчеркивают растущую тенденцию. За последние 90 дней через 94 отдельных эксплойта было украдено около $264 млн, что в среднем составляет $2,90 млн в день. На данный момент в июле потери криптовалют от взломов достигли примерно $106 млн, и до конца месяца осталось почти целая неделя.

Хотя некоторые попытки восстановления средств оказались успешными, большая часть похищенных средств не была возвращена, и учреждениям и протоколам приходится покрывать эти убытки.

Итоги

Triple-A потеряла не менее $9,70 млн в результате мультисетевого эксплойта, затронувшего TRON, Ethereum, Polygon и Arbitrum. Злоумышленник консолидировал украденные средства на одном адресе Ethereum, на котором хранится 5 227 ETH ($9,696 млн). Этот инцидент довел еженедельный общий объем взломанных средств до $41,83 млн, а общий объем за июль — примерно до $106 млн.