I portafogli hot della società di pagamento Triple-A hanno perso più di .7 milioni su più blockchain.
L'analista on-chain Specter ha segnalato i deflussi su X (ex Twitter) oggi. Questo avviene in mezzo a una serie di exploit che colpiscono i protocolli crypto questo mese.
Analista segnala il drenaggio di .7 milioni dai portafogli di Triple-A
Il drenaggio ha interessato TRON (TRX), Ethereum (ETH), Polygon (POL) e Arbitrum (ARB). Gli aggressori hanno scambiato gli asset e li hanno trasferiti su Ethereum.
I portafogli hot sono portafogli connessi a Internet su cui i processori di pagamento fanno affidamento per muovere rapidamente i fondi, ma la loro costante esposizione online li rende anche un obiettivo frequente. Convertendo i token rubati e instradandoli attraverso ponti cross-chain in un unico indirizzo Ethereum, i colpevoli hanno cercato di consolidare gli asset e renderli più difficili da rintracciare o congelare.
I fondi ora si trovano in un portafoglio, 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1. Quell'indirizzo detiene circa 5.227 ETH, del valore di circa .7 milioni.
“Sembra che il team non sia a conoscenza della situazione poiché i depositi non sono disabilitati e ogni nuovo deposito viene drenato,” ha postato Specter oggi.
L'avviso indica uno scenario particolarmente dannoso: se la funzionalità di deposito rimane attiva mentre i portafogli sono compromessi, ogni pagamento in arrivo potrebbe fluire direttamente verso l'aggressore anziché verso il destinatario previsto, aumentando le perdite con ogni nuova transazione.
Seguici su X per ricevere le ultime notizie in tempo reale
Triple-A non ha affrontato i deflussi dai portafogli al momento della pubblicazione. BeInCrypto ha contattato per un commento.
Nel frattempo, il furto contribuisce a un periodo difficile per la sicurezza delle criptovalute. I tracker on-chain hanno registrato una serie di furti su diverse piattaforme negli ultimi giorni. Lookonchain ha conteggiato tre attacchi separati il 23 luglio per un valore di .55 milioni.
Questi attacchi includevano AFX Trade per .15 milioni, il ponte Verus Ethereum per .55 milioni e B2 Network per .86 milioni. Questo ha segnato il secondo exploit di Verus da maggio. Gli aggressori hanno sottratto circa .58 milioni in asset digitali il 18 maggio.
Il modello sottolinea come l'infrastruttura cross-chain e i portafogli sempre attivi rimangano tra i componenti più sfruttati nel settore. Per i fornitori di pagamento che gestiscono i fondi dei clienti, incidenti come questo sollevano domande urgenti sulla gestione delle chiavi, sul monitoraggio dei depositi e sulla velocità della risposta agli incidenti. Fino a quando Triple-A non emetterà una dichiarazione ufficiale, l'intera portata della violazione e il numero di utenti colpiti rimangono poco chiari.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
