Triple-A โดนแฮกสูญ 11.8 ล้านดอลล์ ยันเงินลูกค้าปลอดภัย

#TripleA #คริปโทเคอร์เรนซี #ทันหุ้น - ข้อมูลจาก The Block ได้ระบุว่า ความเสียหายจากการบุกรุกเข้าถึง Hot Wallet ของบริษัทชำระเงินคริปโทฯ Triple-A เพิ่มสูงขึ้นเป็นประมาณ 11.8 ล้านดอลลาร์สหรัฐ Specter นักสืบบล็อกเชน (Onchain investigator) กล่าวในโพสต์บน X เมื่อเช้าวันอาทิตย์
Specter ได้แจ้งเตือนการดึงเงินออกเป็นครั้งแรกเมื่อเวลา 17:18 น. ตามเวลาฝั่งตะวันออก (ET) ของวันศุกร์ โดยประเมินความเสียหายไว้ที่มากกว่า 9.3 ล้านดอลลาร์สหรัฐ และระบุว่าผู้โจมตีได้แลกเปลี่ยนสินทรัพย์และโอนข้ามเครือข่าย (Bridged) ไปยัง Ethereum ต่อมา PeckShield ได้อ้างอิงข้อมูลจาก Specter และปรับเพิ่มตัวเลขเป็นมากกว่า 9.7 ล้านดอลลาร์สหรัฐ ในอีกประมาณสี่ชั่วโมงครึ่งให้หลัง
Specter กล่าวเมื่อวันอาทิตย์ว่า มีเงินอีก 1.8 ล้านดอลลาร์สหรัฐถูกกวาดออกไปในเครือข่าย Bitcoin และ TRON และเงินฝากใหม่ยังคงหลั่งไหลเข้ามายังกระเป๋าเงินที่ได้รับผลกระทบ และถูกกวาดออกไปอย่างต่อเนื่องเป็นเวลา 31 ชั่วโมง หลังจากที่พบเงินไหลออกก้อนใหญ่ครั้งแรก
ก่อนหน้านี้ Bitcoin ไม่ได้ถูกระบุอยู่ในกลุ่มเครือข่ายที่ได้รับผลกระทบ รายงานก่อนหน้านี้จาก Specter และ PeckShield บริษัทรักษาความปลอดภัยบนบล็อกเชน ได้ครอบคลุมเครือข่าย Ethereum, TRON, Polygon, Arbitrum, Solana และ The Open Network
เงินที่ได้จากการโจมตีถูกนำมารวบรวมไว้ที่ที่อยู่บน Ethereum เพียงแห่งเดียว และภาพถ่ายหน้าจอที่แนบมากับคำเตือนของ PeckShield แสดงให้เห็นว่าที่อยู่นั้นถือครอง 5,226.67 ETH ซึ่งมีมูลค่าประมาณ 9.73 ล้านดอลลาร์สหรัฐ ภาพดังกล่าวระบุรายการโอนเข้าแปดรายการระหว่างเวลา 20:35 น. UTC ของวันศุกร์ ถึง 03:03 น. UTC ของวันเสาร์ โดยรายการใหญ่ที่สุดมีจำนวนรวมประมาณ 4,140 ETH
Triple-A ได้ชี้แจงเกี่ยวกับรายงานดังกล่าวบน X เมื่อวันเสาร์ว่า "เรากำลังสอบสวนสถานการณ์อย่างแข็งขัน และจะแบ่งปันข้อมูลอัปเดตอย่างเป็นทางการเมื่อพร้อม เราขอยืนยันว่าเงินของลูกค้าไม่ได้รับผลกระทบ" บริษัทกล่าว
Triple A Technologies Pte. Ltd. ได้รับใบอนุญาตจากสถาบันการเงินแห่งสิงคโปร์ (MAS) ในฐานะสถาบันการชำระเงินรายใหญ่ และทำหน้าที่ประมวลผลการชำระเงินด้วยสเตเบิลคอยน์สำหรับร้านค้าที่ชำระบัญชีด้วยสกุลเงินท้องถิ่น ขณะที่ Paytop SAS ซึ่งเป็นสาขาในยุโรป ถือใบอนุญาตสถาบันการชำระเงินและผู้ให้บริการสินทรัพย์คริปโทฯ ในฝรั่งเศส และกลุ่มบริษัทได้รับการจดทะเบียนเป็นธุรกิจบริการทางการเงินในสหรัฐอเมริกาและแคนาดา
นับตั้งแต่วันที่ 4 ตุลาคม 2024 กฎระเบียบบริการการชำระเงินของสิงคโปร์ได้กำหนดให้ผู้ให้บริการโทเค็นการชำระเงินดิจิทัลที่ได้รับใบอนุญาต ต้องปกป้องสินทรัพย์ของลูกค้าไว้ในบัญชีทรัสต์ ขณะที่แนวทางปฏิบัติของ MAS กำหนดให้สินทรัพย์เหล่านั้นต้องจัดเก็บไว้ในที่เก็บบนบล็อกเชนที่แยกต่างหากจากสินทรัพย์ของบริษัทเอง ทั้งนี้ Triple-A ยังไม่ได้ระบุว่ากระเป๋าเงินที่ได้รับผลกระทบมีสินทรัพย์อะไรอยู่บ้าง โดยกล่าวเพียงว่าเงินของลูกค้าไม่ได้รับผลกระทบ
Triple-A ยังไม่ได้ตีพิมพ์ข้อมูลอัปเดตอย่างเป็นทางการที่สัญญาไว้ในห้องข่าวของตน ซึ่งรายการล่าสุดยังคงเป็นการประกาศเมื่อวันที่ 15 กรกฎาคมว่า หน่วยงานกำกับดูแลสินทรัพย์เสมือนของดูไบ (VARA) ได้อนุมัติในหลักการสำหรับการให้บริการนายหน้า-ตัวแทนซื้อขายหลักทรัพย์ เอกสารข่าวแจกนั้นระบุว่า แผนกการปฏิบัติตามกฎระเบียบเป็นแผนกที่ใหญ่เป็นอันดับสองของ Triple-A รองจากแผนกวิศวกรรม
เหตุการณ์นี้เกิดขึ้นตามหลังเหตุการณ์การโจมตีคริปโทฯ ครั้งใหญ่อีกสองครั้งที่เปิดเผยในสัปดาห์นี้ โดย AFX Trade โปรโตคอลบน Arbitrum สูญเสีย USDC ไปประมาณ 24.15 ล้านดอลลาร์สหรัฐผ่านทางสะพานเชื่อมคุ้มครองสินทรัพย์ (Custody bridge) ในการโจมตีที่เปิดเผยเมื่อวันพุธ ขณะที่สะพานเชื่อม Verus-Ethereum สูญเสียเงินไปราว 7.54 ล้านดอลลาร์สหรัฐในวันเดียวกัน ซึ่งนับเป็นการถูกแฮกครั้งที่สองนับตั้งแต่เดือนพฤษภาคม
Tag
ยอดนิยมในตอนนี้
