新闻加密货币与Triple-A关联的钱包在四条区块链上被抽取超过970万美元

与Triple-A关联的钱包在四条区块链上被抽取超过970万美元

作者: Crypto Adventure·

要点速览

  • •超过970万美元从与Triple-A关联的钱包中在四条区块链网络上被抽取,随后资产被汇集为5,227枚ETH。
  • •转换为原生ETH限制了追回选项,因为ETH缺乏稳定币发行方可用的冻结或黑名单机制。
  • •截至文章发布时,Triple-A尚未承认钱包资金流动、暂停服务或澄清受影响地址是否涉及国库、支付或客户资金。
  • •Triple-A在新加坡、欧盟和阿拉伯联合酋长国均受监管,近期获得了MiCA授权和VARA经纪交易商服务的原则性批准。
  • •该事件发生在本周早些时候三起攻击之后,分别针对AFX Trade、Verus以太坊桥和B2代币,均涉及跨链桥和项目方控制的钱包。
与Triple-A关联的钱包在四条区块链上被抽取超过970万美元

据链上分析显示,与稳定币支付公司Triple-A关联的钱包在TRON、以太坊、Polygon和Arbitrum上被抽取超过970万美元,被盗资产随后被转移至以太坊。

链上分析师Specter追踪了多条链上的资金流出,并将受影响的钱包与Triple-A关联。被盗资产通过跨链桥转移,最终被汇集为5,227枚ETH,存入一个以0x01F8开头、以53b1结尾的以太坊地址。资金从全部四条网络的钱包中转出后,汇聚至该地址。转换为原生ETH限制了追回选项,因为与USDC或USDT等稳定币不同——稳定币发行方可以在智能合约层面冻结资产——原生ETH没有类似的黑名单机制。

受影响钱包的角色、被盗余额的所有权以及涉及商户结算资金的任何潜在风险敞口目前仍未确认。目前尚无技术分析能够确定这些转账是否源于私钥泄露、签名凭证被盗或Triple-A钱包基础设施的其他类型入侵。

Triple-A尚未确认损失

截至文章发布时,Triple-A尚未发布安全通知或承认钱包资金流动。公司也未宣布暂停支付、提款或结算服务。

这家总部位于新加坡的公司提供基础设施,使企业能够使用稳定币和本地货币收款和发送付款。其平台处理兑换和结算,无需商户直接管理加密资产,这意味着其运营钱包的任何中断都可能影响依赖该平台但本身不持有加密资产的商户。

Triple-A作为大型支付机构受新加坡金融管理局监管。公司上个月获得了欧盟数字资产服务的完整MiCA授权。7月15日,公司还获得了迪拜虚拟资产监管局(VARA)对经纪交易商服务的原则性批准。因此,该事件涉及一家在新加坡、欧盟和阿拉伯联合酋长国均受监管的实体,每个司法管辖区对数字资产托管和运营安全都有不同的框架。

公司尚未澄清受影响的地址是否用于国库管理、支付处理、客户存款或内部流动性运营。

CryptoAdventure已联系Triple-A,请求确认钱包资金流动、入侵源头以及任何潜在的客户风险敞口。截至文章发布时,公司尚未作出回应。

资金抽取延续了一周的加密货币损失

Triple-A的资金转移发生在本周早些时候披露的三起独立攻击之后,这些攻击均涉及跨链桥和项目方控制的钱包。

AFX Trade的Arbitrum桥因一笔未经授权的提取通过了其验证者阈值和争议窗口,损失了2,415万枚USDC。攻击者将资金桥接至以太坊,并兑换为约12,467枚ETH。

Verus以太坊桥随后通过恶意导入被抽取约754万美元,该导入在Verus网络上没有对应存款的情况下释放了资产。在另一起独立事件中,859万枚B2代币被抽取,估值约386万美元,随后资产在BNB Chain上被出售。

截至文章发布时,Triple-A尚未确认被入侵的钱包层级、向客户发布指引或披露追回流程。