Les pertes du portefeuille chaud de la société de paiements crypto Triple-A ont atteint environ 11,8 millions de dollars, alors que de nouveaux dépôts continuaient d’être vidés, a déclaré l’enquêteur onchain Specter dans un post sur X au début du dimanche. Le compromis apparent a commencé vendredi à 17 h 18 (ET) lorsque Specter a d’abord signalé des sorties dépassant 9,3 millions de dollars, avec 1,8 million de plus prélevé d’ici dimanche sur les réseaux Bitcoin et TRON. De nouveaux dépôts arrivaient encore sur les portefeuilles touchés et ont été balayés 31 heures après l’apparition des premières grosses sorties, selon la mise à jour de dimanche de Specter. Triple-A, agréée par l’Autorité monétaire de Singapour en tant qu’institution de paiement majeure, a confirmé qu’elle enquêtait sur la situation et a indiqué que les fonds des clients n’étaient pas affectés.
Specter signale le premier drain de 9,3 millions de dollars vendredi
Specter a d’abord signalé le drain à 17 h 18 (ET) vendredi, évaluant les pertes à plus de 9,3 millions de dollars et indiquant que l’attaquant avait échangé les actifs et les avait pontés vers Ethereum. PeckShield, citant Specter, a porté le chiffre à plus de 9,7 millions environ quatre heures et demie plus tard. Specter a déclaré dimanche qu’un montant supplémentaire de 1,8 million avait été prélevé sur les réseaux Bitcoin et TRON.
Des fonds regroupés sur une seule adresse Ethereum sur plusieurs réseaux
Les réseaux touchés comprenaient Ethereum, TRON, Polygon, Arbitrum, Solana et The Open Network, selon des rapports antérieurs de Specter et de la société de sécurité blockchain PeckShield. Bitcoin n’avait pas été mentionné auparavant parmi les réseaux touchés. Les fonds ont été regroupés sur une seule adresse Ethereum, et la capture d’écran jointe à l’alerte de PeckShield montrait une adresse détenant 5 226,67 ETH d’une valeur d’environ 9,73 millions de dollars. Elle indiquait huit transferts entrants entre 20 h 35 UTC vendredi et 3 h 03 UTC samedi, le plus important totalisant environ 4 140 ETH.
Triple-A confirme l’enquête, avec des fonds clients en sécurité
Triple-A a abordé les informations sur X samedi, indiquant qu’elle menait activement une enquête et qu’elle partagerait une mise à jour officielle une fois prête. La société a confirmé que les fonds des clients n’étaient pas affectés. Triple A Technologies Pte. Ltd. est agréée par l’Autorité monétaire de Singapour en tant qu’institution de paiement majeure et traite des paiements en stablecoin pour des commerçants qui règlent dans la devise locale. Son entité européenne, Paytop SAS, détient des licences d’institution de paiement et de prestataire de services d’actifs crypto en France, et le groupe est enregistré comme entreprise de services financiers (money services business) aux États-Unis et au Canada.
Depuis le 4 oct. 2024, les Payment Services Regulations de Singapour ont exigé des prestataires agréés de services de jetons de paiement numériques de protéger les actifs des clients dans des comptes fiduciaires, tandis que les orientations de la MAS indiquent que ces actifs doivent être détenus dans des adresses blockchain distinctes des avoirs propres des sociétés. Triple-A n’a pas identifié ce que contenaient les portefeuilles affectés, se contentant de dire que les fonds clients n’étaient pas affectés. Triple-A n’a pas publié la mise à jour officielle promise dans son newsroom, où la dernière entrée reste une annonce du 15 Juil. selon laquelle l’Autorité de régulation des actifs virtuels de Dubaï a accordé à l’entreprise une approbation de principe pour des services de courtage (broker-dealer).
L’incident fait suite à des exploitations AFX (24,15 millions de dollars) et Verus (7,54 millions de dollars)
L’incident fait suite à deux autres grandes exploitations crypto révélées cette semaine. AFX Trade, un protocole sur Arbitrum, a perdu environ 24,15 millions de dollars en USDC via son pont de custody lors d’une exploitation divulguée mercredi. Le pont Verus-Ethereum a perdu environ 7,54 millions de dollars le même jour, sa deuxième faille depuis mai.
FAQ
Que s’est-il passé avec les portefeuilles chauds de Triple-A ?
Les portefeuilles chauds de Triple-A ont subi un compromis apparent qui a entraîné environ 11,8 millions de dollars de pertes au début du dimanche, selon l’enquêteur onchain Specter. Le drain a commencé vendredi à 17 h 18 (ET) avec des pertes initiales dépassant 9,3 millions de dollars, et de nouveaux dépôts ont continué d’être balayés 31 heures après l’apparition des premières grosses sorties.
Quels réseaux blockchain ont été touchés lors de l’incident Triple-A ?
Les réseaux touchés comprenaient Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network et Bitcoin, selon des rapports de Specter et de la société de sécurité blockchain PeckShield. Les fonds ont été regroupés sur une seule adresse Ethereum détenant 5 226,67 ETH d’une valeur d’environ 9,73 millions de dollars.
L’incident de sécurité chez Triple-A a-t-il affecté les fonds des clients ?
Triple-A a confirmé samedi que les fonds des clients n’étaient pas affectés par l’incident. La société a déclaré qu’elle enquêtait activement sur la situation et qu’elle partagerait une mise à jour officielle une fois prête, bien qu’elle n’ait pas identifié ce que contenaient les portefeuilles affectés.
