Неизвестные похитили у платежного сервиса Triple-A криптоактивы на $11,8 млн

Сингапурская компания Triple-A, предоставляющая бизнесу инфраструктуру для платежей в стейблкоинах и других криптоактивах, пострадала от хакерской атаки. Ущерб оценивается в $11,8 млн.

Команда Triple-A подтвердила несанкционированный доступ к некоторым кошелькам, где хранятся ее собственные цифровые активы. Компания заверила, что средства клиентов не пострадали — поскольку хранятся отдельно, на доверительных счетах, которые не были скомпрометированы. В качестве мер предосторожности Triple-A пришлось примерно на три часа перевести некоторые сервисы в режим технического обслуживания. Сейчас работа всех сервисов восстановлена, а транзакции и расчеты обрабатываются в обычном режиме, сообщила Triple-A.

Triple-A заверила, что обладает достаточным капиталом, поэтому способна выполнять все свои обязательства и полностью компенсировать потери за счет собственных казначейских резервов. Для отслеживания украденных активов специалисты Triple-A сотрудничают с экспертами по кибербезопасности и полицией Сингапура.

Утечку средств обнаружил блокчейн-аналитик, использующий в соцсети Х псевдоним Specter. По его оценке, из горячих кошельков Triple-A неизвестный вывел криптоактивы на сумму более $9,3 млн, а затем перевел в Эфириум. Позднее Specter сообщил, что хакер продолжил выводить средства спустя 31 час после первого оповещения об атаке, в результате общая сумма потерь выросла до $11,8 млн.

31 hours after pic.twitter.com/W04XoRrldv

— Specter (@SpecterAnalyst) July 26, 2026

Это идет вразрез с заявлениями Triple-A о трехчасовом уходе на техническое обслуживание. Triple-A управляет шлюзом для обмена фиатных валют на криптоактивы для более 20000 продавцов, а ее горячие кошельки используются для управления пулом ликвидных активов при проведении платежей. Если злоумышленники продолжали выводить деньги, это означает, что они похищали именно те деньги, которые поступали от клиентов в качестве оплаты — то есть тот самый оборотный капитал, на котором держится бизнес компании.

На прошлой неделе хакеры взломали кроссчейн-мост децентрализованной биржи AFX Trade и похитили $24,15 млн в стейблкоинах USDC. Недавно блокчейн‑платформа для гейминга WEMIX южнокорейской компании Wemade подверглась хакерской атаке и потеряла $6,25 млн.

источник