Hackerangriff auf Triple-A-Wallet betrifft das Finanzministerium, während Kundengelder sicher bleiben

Der Vorfall mit der Triple-A Treasury Wallet bezieht sich auf einen unbefugten Zugriff auf bestimmte Wallets, die die eigenen digitalen Vermögenswerte des Unternehmens enthielten, nachdem On-Chain-Aufzeichnungen zeigten, dass 5.287,08568411 ETH an eine einzelne genannte Ethereum-Adresse übertragen wurden. Das in Singapur ansässige Stablecoin-Zahlungsunternehmen Triple-A erklärte, dass es den Vorfall am 25. Juli identifiziert und den unbefugten Zugriff eingedämmt habe, nachdem die betroffene Infrastruktur gesichert worden war.

Contents

Das Unternehmen erklärte, dass Kundengelder nicht betroffen waren, da die Vermögenswerte der Kunden getrennt auf Treuhandkonten bei Verwahrinstituten gehalten werden, die nicht betroffen waren. Triple-A hat den normalen Betrieb wiederhergestellt, jedoch weder den gesamten Treasury-Verlust offengelegt noch erklärt, wie auf die betroffenen Wallets zugegriffen wurde.

Was geschah während des Triple-A Wallet-Vorfalls?

Der Triple-A Wallet-Vorfall betraf einen unbefugten Zugriff auf Wallets, die von Triple A Technologies Pte. Ltd., der Singapur-Einheit des Unternehmens, betrieben wurden und die eigenen Treasury-Vermögenswerte von Triple-A enthielten. Triple-A erklärte, dass der Vorfall ausschließlich die unternehmenseigenen digitalen Vermögenswerte betraf und keine Kundengelder involvierte. Das Unternehmen erläuterte, dass es keine Verwahrungsdienste für digitale Vermögenswerte von Kunden anbietet und dass Kundengelder getrennt auf Treuhandkonten bei Verwahrinstituten aufbewahrt werden.

Das Unternehmen identifizierte den Vorfall am 25. Juli und erklärte, dass das Problem nach der Sicherung der betroffenen Infrastruktur und dem Abschluss von Sicherheitsprüfungen eingedämmt wurde. Vorsorglich wurden bestimmte Dienste für etwa drei Stunden in den Wartungsmodus versetzt. Triple-A bestätigte später, dass alle Dienste wiederhergestellt wurden und Transaktionen sowie Abwicklungen in allen Märkten wieder normal verarbeitet werden.

Das Unternehmen erklärte, dass sich die finanziellen Auswirkungen auf bestimmte operative Konten beschränkten und vollständig aus den Treasury-Reserven getragen würden. Triple-A erklärte außerdem, dass das Unternehmen weiterhin gut kapitalisiert sei, sämtliche Verbindlichkeiten erfüllen könne und weltweit mit normalem Serviceniveau arbeite. Das Unternehmen fügte hinzu, dass die betroffenen Wallets von Triple A Technologies Pte. Ltd. betrieben wurden und keine anderen Triple-A-Gesellschaften oder Geschäftsbereiche betroffen waren.

Was zeigen die On-Chain-Aufzeichnungen über die Wallet-Aktivität?

Öffentliche Ethereum-Wallet-Aktivitäten zeigen eine große Bewegung von Geldern an eine einzelne Adresse, die mit dem Vorfall in Verbindung steht. Die Aufzeichnungen belegen jedoch weder den vollständigen zeitlichen Ablauf noch die Herkunft der Transaktionen. Der On-Chain-Analyst Specter identifizierte die Ethereum-Adresse 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1 als die Adresse, auf der die mit der Aktivität verbundenen Gelder zusammengeführt wurden.

Etherscan-Aufzeichnungen zeigen am 24. und 25. Juli zwölf eingehende Überweisungen von jeweils mehr als 0,01 ETH, wobei der Gesamtbetrag 5.287,08568411 ETH erreichte. Die Wallet-Bewegungen bestätigen, dass Gelder an die genannte Ethereum-Adresse überwiesen wurden. Die öffentlichen Daten bestätigen jedoch nicht, wann der unbefugte Zugriff begann, welche Ausgangs-Wallets betroffen waren oder wie hoch der genaue Verlust von Triple-A war.

Triple-A hat weder die genannte Adresse bestätigt noch die betroffenen Wallet-Adressen offengelegt oder eine Liste der Vermögenswerte und der Verluste veröffentlicht. Die öffentliche Wallet-Historie widerspricht nicht der Aussage von Triple-A, dass Kundengelder von den betroffenen Wallets getrennt gehalten wurden. Die verfügbaren Blockchain-Daten können diese Trennung jedoch nicht unabhängig bestätigen.

Wie hoch war der gemeldete Verlust?

Die genauen finanziellen Auswirkungen des Triple-A Wallet-Vorfalls wurden vom Unternehmen bislang nicht offiziell bekannt gegeben. Der On-Chain-Analyst Specter berichtete über verdächtige Abflüsse aus Wallets, die mit Triple-A in Verbindung stehen, über mehrere Netzwerke hinweg, darunter TRON, Ethereum, TON und Solana. Laut dem Analysten wurden die Vermögenswerte getauscht, über Brücken übertragen und anschließend auf Ethereum zusammengeführt.

Specter berichtete zunächst, dass Vermögenswerte im Wert von mehr als 9,3 Millionen US-Dollar abgezogen worden seien. Nachdem weitere Transaktionen identifiziert wurden, erhöhte sich die Schätzung. Schließlich bezifferte der Analyst die Verluste auf etwa 11,8 Millionen US-Dollar. Die spätere Schätzung umfasste zusätzliche Abhebungen über die Bitcoin- und TRON-Netzwerke.

Specter berichtete außerdem, dass die Aktivität mehr als 31 Stunden andauerte und behauptete, dass neue Einzahlungen auf betroffene Triple-A-Adressen kurz nach ihrem Eingang wieder abgezogen wurden. Diese Angaben beruhen auf Blockchain-Analysen und wurden von Triple-A nicht bestätigt. Das Unternehmen hat weder die Höhe des Treasury-Verlusts noch Details zu den betroffenen Vermögenswerten veröffentlicht.

Wie reagiert Triple-A auf den Vorfall mit dem unbefugten Zugriff?

Triple-A erklärte, dass es mit Cybersicherheitsspezialisten, Blockchain-Forensik-Experten und Behörden zusammenarbeitet, um den Vorfall zu untersuchen und die betroffenen Vermögenswerte nachzuverfolgen. Das Unternehmen erklärte außerdem, dass es mit der Singapore Police Force und anderen zuständigen Behörden im Rahmen der Ermittlungen und Wiederherstellungsmaßnahmen kooperiert.

Triple-A hat keinen Zeitplan für den Abschluss der Untersuchung veröffentlicht und auch nicht bestätigt, ob bereits Vermögenswerte wiederhergestellt wurden. Der Schwerpunkt des Unternehmens liegt weiterhin darauf, den unbefugten Zugriff zu verstehen, die Bewegungen der betroffenen Vermögenswerte nachzuverfolgen und die Wiederherstellungsmaßnahmen zu unterstützen, während der normale Geschäftsbetrieb aufrechterhalten wird.

Welche regulatorische Stellung hat Triple-A?

Triple A Technologies Pte. Ltd. ist bei der Monetary Authority of Singapore als Major Payment Institution registriert und für nationale sowie grenzüberschreitende Überweisungen, Händlerakquise und Dienstleistungen für digitale Zahlungstoken zugelassen. Unternehmen unter dieser Lizenzkategorie müssen die Vorschriften zum Schutz von Kundengeldern einhalten.

Die regulatorische Registrierung bestätigt die Verpflichtungen des Unternehmens, legt jedoch nicht unabhängig fest, ob diese Anforderungen während dieses Vorfalls erfüllt wurden. Triple-A betont weiterhin, dass Kundengelder nicht gefährdet waren, da die Vermögenswerte der Kunden getrennt von den betroffenen Treasury-Wallets aufbewahrt wurden.

Fazit

Der Triple-A Wallet-Vorfall wirft weiterhin Fragen über das Ausmaß der Auswirkungen auf die Treasury-Bestände und die Umstände des unbefugten Zugriffs auf. Triple-A hat bestätigt, dass die unternehmenseigenen digitalen Vermögenswerte betroffen waren, während Kundengelder, Zahlungsabläufe und andere Konzerngesellschaften nach Angaben des Unternehmens unbeeinträchtigt blieben.

Öffentliche Ethereum-Aufzeichnungen zeigen, dass 5.287,08568411 ETH an eine einzelne Adresse übertragen wurden. Sie bestätigen jedoch weder die gesamte Verlusthöhe noch die Ursache der Kompromittierung der Wallets. Die laufenden Ermittlungen durch Cybersicherheitsexperten, Blockchain-Spezialisten und Behörden sollen weitere Klarheit über die betroffenen Vermögenswerte, die Methode des Zugriffs und eine mögliche Wiederherstellung der Gelder schaffen.