Основные сведения
- Поставщик услуг по проведению платежей в стабильных монетах Triple-A подтвердил факт несанкционированного доступа к казначейскому кошельку.
- Спектер оценил убытки примерно в 11,8 млн долларов.
- Агентство «Triple-A» сообщило, что средства клиентов, хранящиеся в отдельных счетах, не пострадали.
Компания Triple-A, занимающаяся платежами в стабильных монетах, подтвердила факт несанкционированного доступа к казначейским кошелькам компании в понедельник, 27 июля. Сингапурская компания обнаружила инцидент в субботу и ограничила предоставление услуг, одновременно обеспечив защиту затронутой инфраструктуры. Компания Triple-A сообщила, что злоумышленники похитили принадлежащие компании цифровые активы, однако средства клиентов не пострадали.
Данный инцидент стал проверкой на прочность системы разделения операционной ликвидности и защищенных средств клиентов. Он также выявил недостаток общедоступной информации о механизмах контроля кошельков у регулируемого поставщика платежных услуг. Компания Triple-A не раскрыла ни окончательную сумму убытка, ни способ получения доступа после восстановления нормального режима обработки платежей.
Утечка данных о платежах в стабильной монете затронула операционные счета
Компания Triple-A сообщила, что несанкционированный доступ затронул отдельные операционные счета, на которых хранятся её цифровые активы. После обнаружения инцидента компания перевела отдельные сервисы в режим технического обслуживания примерно на три часа.
В заявлении компании отмечается, что впоследствии транзакции и расчеты обрабатывались в обычном режиме. Компания «Triple-A» также сообщила, что финансовые последствия, связанные с затронутыми счетами, будут покрыты за счет казначейских резервов.
Компания не указала, какие именно учетные данные были скомпрометированы, какие системы подписи подверглись утечке или какое программное обеспечение стало объектом злоупотребления. Кроме того, она не раскрыла адреса кошельков и структуру активов, связанных с подтвержденной потерей.
В связи с таким ограниченным объемом раскрываемой информации независимым исследователям пришлось оценивать масштабы криптовалютного взлома на основе данных о движениях в блокчейне. Исследователь Onchain по имени Specter оценил убытки примерно в 11,8 млн долларов после отслеживания кошельков, связанных с Triple-A.
Ранее компания PeckShield оценила убытки в нескольких блокчейн-сетях в сумму свыше 9,7 млн долларов. Эта компания, специализирующаяся на вопросах безопасности, отслеживала операции с участием Ethereum, Solana, Tron, Polygon, Arbitrum и The Open Network.
Разница в оценках объясняется тем, что следователи анализировали транзакции в разные моменты времени в ходе инцидента. Стоимость токенов, привязка кошельков и последующие переводы могут влиять на оценки в долларах в ходе активного отслеживания.
Ни один из следователей публично не подтвердил, каким образом злоумышленники получили контроль над кошельками. Имеющиеся данные из блокчейна свидетельствовали скорее о перемещении активов, чем о наличии фундаментального сбоя в системе безопасности.
Структура платежей в стабильных монетах обеспечивает защиту средств клиентов
Компания Triple-A заявила, что не осуществляет хранение цифровых активов для клиентов. Вместо этого, по словам компании, депозитарные учреждения хранят средства клиентов отдельно на трастовых счетах.
Согласно заявлению агентства «Triple-A», данная структура позволила ограничить ущерб только активами корпоративной казны. Однако к понедельнику ни один независимый аудит, ни одно уведомление регулирующего органа публично не подтвердили это утверждение.
На веб-сайте компании Triple-A представлена инфраструктура для предприятий, занимающихся отправкой, получением и конвертацией стейблкоинов и национальных валют. Платформа обеспечивает интеграцию традиционных платежных систем с каналами расчетов с использованием цифровых активов.
Данная модель снижает непосредственную вовлеченность клиентов в управление кошельками и конвертацию цифровых активов. Однако данный инцидент продемонстрировал, что провайдеры по-прежнему несут операционные риски, связанные с кошельками, при этом обеспечивая возможность осуществления платежей в стабильных монетах.
Операционные счета могут использоваться для обеспечения ликвидности, конвертации, оплаты сетевых комиссий или проведения расчетов. Компания Triple-A не уточнила, для каких именно функций использовались затронутые кошельки, и не описала системы авторизации операций.
Компания также не раскрыла информацию о размере своих казначейских резервов. Это упущение не позволило провести независимую оценку убытка с учетом имеющейся у компании ликвидности.
Присвоение рейтинга «AAA» влечет за собой усиление контроля со стороны регулирующих органов
В справочнике Валютного управления Сингапура компания «Triple A Technologies» указана в качестве крупного платежного учреждения. В сферу её разрешённой деятельности входят услуги по предоставлению цифровых платежных токенов, а также другие регулируемые платежные функции.
Статус «крупной платежной организации» означает, что компания подпадает под действие системы надзора за платежными операциями Сингапура. Реестр подтвердил наличие лицензии, однако не дал оценки данному инциденту и не проверил оценку убытков, представленную компанией Triple-A.
На корпоративном сайте компании Triple-A также указан номер лицензии PS20200525. Компания получила разрешение властей Сингапура на оказание услуг по использованию токенов для цифровых платежей, после чего приступила к расширению линейки своих платежных продуктов на основе стейблкоинов.
Компания заявила, что средства клиентов по-прежнему хранятся отдельно от её собственных денежных средств. Это различие имеет важное значение, поскольку убытки корпоративной казны не приводят автоматически к убыткам на счетах, находящихся под защитой.
Тем не менее, выделение средств не объясняет, каким образом был получен доступ к кошелькам казначейства. Клиенты и регулирующие органы могут проверить механизмы контроля за подписанием, права доступа, системы мониторинга и процедуры реагирования.
Расследование хакерской атаки на криптовалютную платформу сосредоточено на возвращении активов
Компания Triple-A сообщила, что после обеспечения безопасности затронутой инфраструктуры она привлекла специалистов по кибербезопасности и компании, занимающиеся криминалистической экспертизой блокчейна. Кроме того, она обратилась в соответствующие органы, в том числе в полицию Сингапура.
Компания заявила, что следователи займутся отслеживанием активов и окажут содействие в их возвращении. По состоянию на понедельник она не назвала названия привлеченных сторонних компаний и не сообщила о сумме возвращенных средств.
Отслеживание с помощью блокчейна позволяет выявить пути перевода средств и биржи, принимающие активы, в отношении которых имеются подозрения в краже. Возврат таких активов по-прежнему зависит от установления их происхождения, своевременного подачи запросов на замораживание, действий контрагентов и сотрудничества с правоохранительными органами.
Взлом криптовалютной системы может побудить корпоративных клиентов тщательнее изучить меры контроля, применяемые провайдерами, помимо сегрегации средств. Управление казначейскими кошельками, утверждение транзакций и раскрытие информации об инцидентах по-прежнему остаются важными операционными вопросами.
Согласно заявлению компании Triple-A, после трёхчасового периода технического обслуживания все услуги были восстановлены. После восстановления работы транзакции и расчёты продолжались без каких-либо заметных сбоев.
Следующая подтверждаемая информация по данному делу поступит в результате расследования агентства Triple-A или в рамках официального сообщения полиции Сингапура. Окончательные данные об убытках, способе взлома или возврате активов позволят прояснить финансовые последствия данной утечки.
