Triple-A подтверждает взлом казначейских кошельков после потерь в размере 11,8 млн долларов

cointelegraphОпубликовано 2026-07-27Обновлено 2026-07-27

Введение

Платежная компания Triple-A, специализирующаяся на стейблкоинах, подтвердила несанкционированный доступ к своим казначейским кошелькам, что привело к потере корпоративных цифровых активов. Инцидент был обнаружен в субботу, после чего компания временно перевела некоторые сервисы в режим обслуживания на три часа для защиты инфраструктуры. Потери, по предварительной оценке экспертов, составили около 11,8 млн долларов США. Triple-A подчеркивает, что средства клиентов не пострадали, так как хранятся отдельно в трастовых счетах. Финансовые последствия для компании ограничены операционными счетами и будут покрыты за счет резервов казначейства. Все сервисы восстановлены, транзакции обрабатываются в штатном режиме. Для расследования инцидента, отслеживания активов и их возврата привлекаются кибербезопасники, специалисты по блокчейн-форенсике и правоохранительные органы Сингапура.

Компания Triple-A, занимающаяся стабильными монетами и платежами, подтвердила, что несанкционированный доступ к ее казначейским кошелькам привел к потере цифровых активов, принадлежащих компании.

В понедельник сингапурская компания сообщила, что обнаружила несанкционированный доступ в субботу и временно перевела некоторые сервисы в режим обслуживания примерно на три часа, пока защищала затронутую инфраструктуру. Triple-A заявила, что средства клиентов не пострадали, поскольку компания не хранит цифровые активы от имени клиентов и держит клиентские средства отдельно на трастовых счетах в защищающих учреждениях.

Triple-A не раскрыла сумму потерь и не объяснила, как были скомпрометированы кошельки. Специалист по анализу блокчейна Specter ранее оценил потери примерно в 11,8 млн долларов.

Компания заявила, что финансовое воздействие ограничилось конкретными операционными счетами и будет покрыто за счет ее казначейских резервов. Она добавила, что все сервисы восстановлены, а транзакции и расчеты обрабатываются в обычном режиме.

Triple-A сообщила, что сотрудничает со специалистами по кибербезопасности, компаниями, занимающимися блокчейн-криминалистикой, и властями, включая полицию Сингапура, для расследования инцидента, отслеживания активов и поддержки усилий по их возвращению.

По теме: Garden Finance отключает приложение, поскольку Blockaid сообщает об эксплойте на 450 000 долларов

Связанные с этим вопросы

QКакой инцидент произошёл с компанией Triple-A и какие средства были потеряны?

AКомпания Triple-A, занимающаяся стабильными монетами, подтвердила несанкционированный доступ к своим казначейским кошелькам, что привело к потере цифровых активов, принадлежащих компании. Согласно оценкам криминалистов, сумма ущерба составила около 11,8 миллиона долларов.

QБыли ли затронуты средства клиентов Triple-A в результате этой утечки?

AНет, средства клиентов не пострадали. Triple-A не хранит цифровые активы от имени клиентов, а держит клиентские средства отдельно на трастовых счетах в защищающих финансовых учреждениях.

QКакие действия предприняла компания после обнаружения инцидента?

AПосле обнаружения несанкционированного доступа в субботу, Triple-A временно перевела некоторые сервисы в режим обслуживания примерно на три часа, чтобы обезопасить затронутую инфраструктуру. Компания также сотрудничает со специалистами по кибербезопасности, компаниями по блокчейн-криминалистике и властями, включая полицию Сингапура.

QКак Triple-A планирует покрыть финансовые потери?

AФинансовое воздействие инцидента ограничилось определёнными операционными счетами компании. Triple-A заявила, что убытки будут покрыты за счёт своих казначейских резервов.

QКаково текущее состояние услуг Triple-A после атаки?

AВсе услуги компании были восстановлены, транзакции и расчёты обрабатываются в штатном режиме.

Похожее

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

В статье рассматривается вопрос о том, как остаться незаменимым в эпоху искусственного интеллекта. Автор утверждает, что вместо страха перед ИИ следует сосредоточиться на развитии качеств, которые машины не смогут заменить. Он критикует «зарплатное рабство» — зависимость от работы, не приносящей удовлетворения, и предлагает путь к финансовой независимости через создание собственного дела. Ключ к успеху — развитие пяти элементов: самостоятельности (агентности), вкуса, умения убеждать, упорства и способности к итерациям. Главное — не просто создавать что-либо (сегодня это может каждый), а создавать что-то ценное, востребованное и уметь это продвигать. Автор считает, что наиболее важным навыком будущего является создание контента (медиа), а не просто написание кода, поскольку ценность контента субъективна и требует уникального человеческого вкуса и суждения. ИИ может помочь в производстве, но не заменит оригинальность мысли и связь с аудиторией. В качестве практического шага предлагается упражнение: за 15 минут ответить на вопросы, чтобы обнаружить свои уникальные знания, опыт и точку зрения, которые станут основой для личного бренда и дела жизни. Первый шаг — немедленно опубликовать свою основную идею, чтобы получить обратную связь от реального мира и начать процесс роста. Цель — стать «непригодным для найма», построив жизнь вокруг собственного творчества и экспертизы.

marsbit2 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

marsbit2 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru5 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru5 ч. назад

Майкл Сэйлор заявил, что стало невозможно принять обновление биткойна, против которого он выступал!

Майкл Сэйлор заявил, что обновление BIP-110 для Bitcoin не сможет достичь необходимого порога в 55% добровольной поддержки майнеров в текущем цикле сложности. Согласно его данным, из 946 блоков, сгенерированных к настоящему моменту, только 24 содержали сигнал поддержки этого предложения, и все они исходили от майнеров DATUM через пул OCEAN. Сэйлор подчеркивает, что отсутствие сигналов от других майнеров означает отсутствие общего консенсуса. BIP-110 — это предложение, направленное на ограничение внесения в блокчейн Bitcoin данных, не связанных непосредственно с денежными переводами (например, изображений или текста). Сэйлор выступает против него, считая, что сеть не должна решать, какие транзакции являются «нужными», а правила не должны меняться по желанию небольшой группы. Он также утверждает, что заявленный уровень поддержки может быть искусственно завышен из-за автоматизированных процессов сигнализации.

cryptonews.ru5 ч. назад

Майкл Сэйлор заявил, что стало невозможно принять обновление биткойна, против которого он выступал!

cryptonews.ru5 ч. назад

Количество негативных комментариев о биткоине достигло исторического максимума: что это значит?

Аналитическая компания Santiment сообщает, что негативные комментарии о биткоине в социальных сетях достигли исторического максимума. Соотношение позитивных и негативных упоминаний упало до рекордно низкого уровня: на каждый негативный комментарий приходится лишь 0,58 позитивных. Основной причиной роста негатива стала уязвимость в прошивке аппаратных кошельков Coldcard, что подорвало доверие к системам холодного хранения, традиционно считающимся наиболее безопасными. В отличие от прошлых кризисов (таких как крах FTX или Mt. Gox), текущие обсуждения сфокусированы на безопасности аппаратных решений, а не на централизованных биржах. По данным Santiment, текущий уровень паники в социальных сетях даже превышает пики, зафиксированные во время событий этого года, связанных с геополитической напряженностью, и во время прошлых крупных криптовалютных кризисов. Таким образом, страх на рынке исторически значительно превосходит жадность. Компания подчеркивает, что данные пока отражают ситуацию лишь за один день.

cryptonews.ru6 ч. назад

Количество негативных комментариев о биткоине достигло исторического максимума: что это значит?

cryptonews.ru6 ч. назад

Торговля

Спот
活动图片