ทริปเปิลเอถูกเจาะ 11.8 ล้านดอลลาร์ ย้ำแยกเงินลูกค้าจาก Treasury

ทริปเปิลเอ(Triple-A) บริษัทชำระเงินด้วยสเตเบิลคอยน์ในสิงคโปร์ ยืนยันว่ากระเป๋า Treasury ของบริษัทถูกเจาะ ขณะที่นักวิเคราะห์ออนเชนประเมินเงินไหลออก 11.8 ล้านดอลลาร์(ประมาณ 16,500 ล้านวอน)

เมื่อวันที่ 27 (เวลาท้องถิ่น) Cointelegraph รายงานว่า ทริปเปิลเอระบุว่าบริษัทตรวจพบการเข้าถึงกระเป๋า Treasury โดยไม่ได้รับอนุญาตเมื่อวันที่ 25 บริษัทจึงปิดกั้นโครงสร้างพื้นฐานที่เกี่ยวข้อง และย้ายบริการบางส่วนเข้าสู่โหมดตรวจสอบราว 3 ชั่วโมง

ทริปเปิลเออธิบายว่าความเสียหายครั้งนี้จำกัดอยู่ที่สินทรัพย์ของบริษัทเอง ไม่ได้กระทบเงินของลูกค้า บริษัทระบุว่าไม่ได้รับฝากสินทรัพย์ดิจิทัลแทนลูกค้า และเงินลูกค้าถูกแยกเก็บไว้ในบัญชีทรัสต์ของผู้ให้บริการรับฝากสินทรัพย์ ส่วนความเสียหายจะถูกดูดซับด้วยเงินสำรอง Treasury ของบริษัท

อย่างไรก็ดี บริษัทไม่ได้เปิดเผยตัวเลขความเสียหายจริงและช่องทางที่ถูกเจาะ ตัวเลข 11.8 ล้านดอลลาร์(ประมาณ 16,500 ล้านวอน) มาจากการประเมินของสเปกเตอร์(Specter) นักสืบออนเชน จึงยังต้องแยกออกจากยอดความเสียหายที่บริษัทรับรองอย่างเป็นทางการ

การยืนยันครั้งนี้เกิดขึ้นหลังสัญญาณเตือนด้านความปลอดภัยบนออนเชนก่อนหน้า ในรายงานก่อนหน้านี้เกี่ยวกับความผิดปกติของฮอตวอลเล็ตทริปเปิลเอ บริษัทความปลอดภัยบล็อกเชนแพ็กชิลด์(PeckShield) ตรวจพบความเป็นไปได้ว่าเงินมากกว่า 9.7 ล้านดอลลาร์(ประมาณ 13,600 ล้านวอน) ไหลออกจากสินทรัพย์บนหลายเครือข่าย เช่น อีเธอเรียม(ETH), โซลานา(SOL), ทรอน(TRX) และทอน(TON)

บริษัทระบุว่าขณะนี้บริการทั้งหมดกลับมาเป็นปกติแล้ว การชำระเงินและการเคลียร์รายการยังดำเนินได้ตามปกติ การสอบสวนมีบริษัทไซเบอร์ซีเคียวริตี้ บริษัทฟอเรนสิกบล็อกเชน และหน่วยงานรัฐรวมถึงสำนักงานตำรวจสิงคโปร์(Singapore Police Force) เข้าร่วม โดยบริษัทตั้งเป้าติดตามเส้นทางเงินและพยายามกู้คืนสินทรัพย์

ในช่วงเวลาใกล้กันยังมีเหตุด้านความปลอดภัยอื่นเกิดขึ้นด้วย โปรโตคอลครอสเชนการ์เดนไฟแนนซ์(Garden Finance) ระงับการทำงานของแอป หลังบริษัทความปลอดภัยบล็อกเอด(Blockaid) ตรวจพบเอ็กซ์พลอยต์มูลค่า 450,000 ดอลลาร์(ประมาณ 630 ล้านวอน)

เหตุการณ์นี้ทำให้โครงสร้างการแยกสินทรัพย์ของผู้ให้บริการชำระเงินคริปโตกลับมาอยู่ในจุดสนใจอีกครั้ง การแยกเงินลูกค้าออกจาก Treasury ของบริษัทอาจช่วยจำกัดความเสียหายไม่ให้ลุกลามได้ แต่เมื่อยังไม่มีการเปิดเผยเส้นทางการโจมตี ตลาดจึงจับตาว่าทริปเปิลเอจะกู้คืนเงินที่ไหลออกได้มากน้อยเพียงใด และผู้ให้บริการโครงสร้างพื้นฐานชำระเงินประเภทเดียวกันจะเพิ่มการตรวจสอบความปลอดภัยตามมาหรือไม่