Как сообщил ончейн-исследователь, работающий под псевдонимом Specter, объем средств, похищенных в результате атаки на платежный сервис Triple-A, вырос до 11,8 миллиона долларов США.
Атака на горячие кошельки платформы произошла 24 июля. Изначально эксперт оценил ущерб в 9,3 миллиона долларов США и отметил, что украденные активы были переведены через мост в сеть Ethereum. Аналитики PeckShield тогда сообщали о хищении около 9,7 миллиона долларов США.
26 июля Specter обнаружил дополнительные выводы на сумму 1,8 миллиона долларов США через сети биткоина и TRON. Ранее биткоин не упоминался среди затронутых блокчейнов — специалисты указывали только Ethereum, Polygon, Arbitrum, Solana и The Open Network.
Злоумышленник объединил украденные активы на одном Ethereum-адресе. Согласно данным PeckShield, на него поступило 5226,67 ETH общей стоимостью около $9,73 млн в рамках восьми транзакций. Крупнейший перевод составил примерно 4140 ETH.
27 июля команда Triple-A опубликовала подробное заявление, подтвердив несанкционированный доступ к кошелькам казначейства. Для локализации инцидента компания временно остановила работу сервиса примерно на три часа.
В Triple-A подчеркнули, что клиентские средства не пострадали: активы пользователей хранятся на трастовых счетах у сторонних кастодианов и не находятся в скомпрометированных кошельках.
Компания не раскрыла точный размер ущерба и причины атаки, однако заверила, что потери ограничены операционными счетами и будут покрыты за счет резервов. На момент публикации сервис функционировал в штатном режиме.