شرکت پرداخت استیبل کوین Triple-A هک رمزنگاری 11.8 میلیون دلاری را تایید کرد

Key Insights ارائه دهنده پرداخت های استیبل کوین Triple-A دسترسی غیرمجاز به کیف پول خزانه را تأیید کرد. Spectre ضرر و زیان را تقریباً 11.8 میلیون دلار تخمین زد. Triple-A گفت وجوه مشتریان تفکیک شده تحت تأثیر قرار نگرفته است. شرکت پرداخت استیبل کوین Triple-A دسترسی غیرمجاز به کیف‌پول‌های خزانه شرکت را در روز دوشنبه، 27 ژوئیه تأیید کرد. شرکت سنگاپور روز شنبه این نقض را شناسایی کرد و در حین ایمن کردن زیرساخت‌های آسیب‌دیده، خدمات را محدود کرد. Triple-A گفت مهاجمان دارایی‌های دیجیتال متعلق به شرکت را تصاحب کردند، در حالی که وجوه مشتری بی‌تأثیر باقی ماند. این حادثه جدایی بین نقدینگی عملیاتی و پول محافظت شده مشتری را آزمایش کرد. همچنین جزئیات محدودی را در مورد کنترل کیف پول در یک ارائه دهنده پرداخت های تنظیم شده افشا کرد. Triple-A نه از دست دادن نهایی و نه روش دسترسی را پس از بازیابی پردازش عادی فاش نکرد. تریپل-آ گفت که دسترسی غیرمجاز بر حساب‌های عملیاتی خاصی که دارایی‌های دیجیتال خود را در اختیار دارند، تحت تأثیر قرار می‌دهد. این شرکت خدمات منتخب را پس از شناسایی حادثه به مدت حدود سه ساعت در حالت تعمیر و نگهداری قرار داد. منبع: X در بیانیه آن آمده است که معاملات و تسویه‌ها بعداً به طور عادی پردازش می‌شوند. Triple-A همچنین گفت که ذخایر خزانه داری تأثیر مالی حساب های تحت تأثیر را جذب می کند. این شرکت اعتبارنامه های در معرض خطر، سیستم های امضای افشا شده یا نرم افزارهای مورد سوء استفاده را شناسایی نکرد. همچنین آدرس های کیف پول و تجزیه دارایی مرتبط با ضرر تایید شده را مخفی کرد.این افشای محدود باعث شد تا محققان مستقل هک کریپتو را از طریق حرکات بلاک چین تخمین بزنند. اسپکتر، محقق Onchain پس از ردیابی کیف پول‌های مرتبط با Triple-A، زیان را نزدیک به 11.8 میلیون دلار تخمین زد. PeckShield قبلاً ضررهای بیش از 9.7 میلیون دلار را در چندین شبکه بلاک چین برآورد کرده بود. این شرکت امنیتی حرکات مربوط به اتریوم، سولانا، ترون، پلیگون، آربیتروم و شبکه باز را ردیابی کرد. برآوردها متفاوت بود زیرا بازرسان تراکنش ها را در نقاط جداگانه ای در طول حادثه ارزیابی کردند. قیمت توکن، انتساب کیف پول، و نقل و انتقالات بعدی می تواند تخمین های مبتنی بر دلار را در طول ردیابی فعال تغییر دهد. هیچ یک از بازرسان به طور علنی تأیید نکردند که چگونه مهاجمان کنترل کیف پول ها را به دست آورده اند. شواهد موجود در بلاک چین، حرکت دارایی ها را به جای شکست امنیتی اساسی نشان می دهد. Triple-A دارایی های دیجیتالی را برای مشتریان محافظت نمی کند. در عوض، این شرکت گفت موسسات حفاظتی پول مشتری را به طور جداگانه از طریق حساب های اعتماد نگهداری می کنند. این ساختار، بر اساس بیانیه Triple-A، نقض را به دارایی های خزانه شرکت محدود می کند. با این حال، هیچ حسابرسی مستقل یا اطلاعیه تنظیم‌کننده‌ای تا روز دوشنبه به طور عمومی این ادعا را تأیید نکرده بود.