Triple-A traci 9,7 mln $ po ataku na hot wallets

Firma płatnicza działająca w transakcjach stablecoinowych na wielu blockchainach poinformowała, że środki zostały przeniesione przez TRON, Ethereum, Polygon i Arbitrum do jednego portfela ETH.

Najważniejsze informacje

• Triple-A straciło ponad 9,7 mln $ w wyniku ataku typu wallet drain z hot wallets.
• Środki zostały przeniesione przez TRON, Ethereum, Polygon i Arbitrum, a następnie trafiły do jednego portfela Ethereum.
• Incydent wpisuje się w serię ostatnich ataków na bezpieczeństwo krypto i infrastrukturę portfeli.

Firma płatnicza Triple-A padła ofiarą ataku typu wallet drain, w którym zniknęły środki o wartości ponad 9,7 mln $ (8,5 mln €). Jak wynika z ustaleń analityka on-chain Spectera, nietypowe transakcje wychodzące zauważono już wcześniej dziś, a skradzione aktywa zostały przepuszczone przez kilka blockchainów, by ostatecznie trafić do jednego portfela Ethereum.

Środki przeniesione do jednego portfela

Atak obejmował TRON, Ethereum, Polygon i Arbitrum. Napastnicy najpierw wymienili aktywa, a następnie przesłali je przez bridge do sieci Ethereum. Według analizy w portfelu 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1 znajduje się obecnie około 5.227 ETH, czyli mniej więcej 9,7 mln $ (8,5 mln €).

Specter napisał, że wszystko wskazywało na to, iż zespół jeszcze nie zorientował się w sytuacji, ponieważ wpłaty nie zostały wstrzymane, a nowe depozyty były natychmiast opróżniane. Triple-A w chwili publikacji nie skomentowało jeszcze odpływu środków. BeInCrypto podało, że skontaktowało się z firmą z prośbą o komentarz.

Hot wallets pozostają podatne na ataki

Triple-A to firma płatnicza skoncentrowana na transakcjach stablecoinowych na wielu blockchainach. W takim modelu szczególnie narażone są hot wallets, czyli portfele podłączone do internetu, które stanowią wyraźnie łatwiejszy cel niż cold wallet przechowywane offline. Dlatego incydent ma znaczenie nie tylko dla samej spółki, ale też dla podmiotów oferujących płatności krypto i usługi custody, zwłaszcza że ataki na infrastrukturę portfeli pojawiają się częściej niż exploity smart contractów. Podobny schemat widać było również przy kluczach prywatnych i słabościach operacyjnych, które według badaczy bezpieczeństwa nadal odpowiadają za dużą część włamań.

Większa presja na bezpieczeństwo krypto

Atak pojawił się w momencie, gdy sektor krypto i tak zmaga się z serią poważnych incydentów. Trackery on-chain odnotowały 23 lipca trzy oddzielne ataki o łącznej wartości 35,55 mln $ (31,2 mln €), w tym AFX Trade, most Verus Ethereum bridge oraz B2 Network. W pierwszej połowie 2026 roku sektor zanotował 52 potwierdzone tak zwane wrench attacks, przy łącznej ekspozycji wynoszącej 124,1 mln $ (109 mln €). To pokazuje, że bezpieczeństwo portfeli i procesów operacyjnych staje się dla firm kryptowalutowych coraz ważniejsze.