La société de paiements crypto Triple-A touchée par un drain de portefeuille de 9,7 millions de dollars

Les portefeuilles chauds de la société de paiement Triple-A ont perdu plus de .7 million sur plusieurs blockchains.

L'analyste on-chain Specter a signalé les sorties sur X (anciennement Twitter) plus tôt dans la journée. Cela survient au milieu d'une série d'exploits touchant les protocoles crypto ce mois-ci.

L'analyste signale un drain de .7 million des portefeuilles de Triple-A

Le drain s'est étendu à TRON (TRX), Ethereum (ETH), Polygon (POL) et Arbitrum (ARB). Les attaquants ont échangé les actifs et les ont transférés vers Ethereum.

Les portefeuilles chauds sont des portefeuilles connectés à Internet sur lesquels les processeurs de paiement comptent pour déplacer rapidement des fonds, mais leur exposition constante en ligne en fait également une cible fréquente. En convertissant les tokens volés et en les acheminant via des ponts inter-chaînes vers une seule adresse Ethereum, les auteurs ont cherché à consolider les actifs et à les rendre plus difficiles à tracer ou à geler.

Les fonds se trouvent maintenant dans un portefeuille, 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1. Cette adresse détient environ 5,227 ETH, d'une valeur d'environ .7 million.

« On dirait que l'équipe n'est pas au courant car les dépôts ne sont pas désactivés et chaque nouveau dépôt est drainé », a posté Specter plus tôt dans la journée.

L'avertissement pointe vers un scénario particulièrement dommageable : si la fonctionnalité de dépôt reste active pendant que les portefeuilles sont compromis, chaque paiement entrant pourrait aller directement à l'attaquant plutôt qu'au destinataire prévu, aggravant les pertes à chaque nouvelle transaction.

Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent

Triple-A n'a pas abordé les sorties de portefeuille à l'heure de la presse. BeInCrypto a demandé un commentaire.

Pendant ce temps, le drain s'ajoute à une période difficile pour la sécurité des cryptomonnaies. Les trackers on-chain ont enregistré une série de vols sur différentes plateformes ces derniers jours. Lookonchain a compté trois attaques distinctes le 23 juillet d'une valeur de .55 million.

Ces attaques comprenaient AFX Trade à .15 million, le pont Verus Ethereum à .55 million, et B2 Network à .86 million. Cela a marqué le deuxième exploit de Verus depuis mai. Les attaquants ont drainé environ .58 million en actifs numériques le 18 mai.

Le schéma souligne comment l'infrastructure cross-chain et les portefeuilles toujours actifs restent parmi les composants les plus exploités de l'industrie. Pour les fournisseurs de paiement qui gèrent les fonds des clients, des incidents comme celui-ci soulèvent des questions pressantes sur la gestion des clés, la surveillance des dépôts et la rapidité de la réponse aux incidents. Jusqu'à ce que Triple-A émette une déclaration officielle, l'ampleur complète de la violation et le nombre d'utilisateurs affectés restent flous.

Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts

Source : BeInCrypto