بر اساس گزارش منتشرشده توسط The Block، زیانهای هاتوالت شرکت Triple-A، ارائهدهنده راهکارهای پرداخت کریپتویی مستقر در سنگاپور، به رقم 11.8 میلیون دلار رسیده است. آنچه این رویداد را به یک بحران جدی تبدیل میکند، ادامهدار بودن عملیات تخلیه است؛ به این معنا که نهتنها موجودی اولیه دزدیده شده، بلکه هر سپرده جدیدی که وارد کیفپولهای آسیبدیده میشود نیز بهصورت خودکار منتقل و تخلیه میگردد.
این الگوی حمله نشان میدهد که مهاجمان احتمالاً به کلیدهای خصوصی یا مکانیزم امضای تراکنشهای Triple-A دسترسی دائمی دارند. در چنین حملاتی که اغلب با نام «کلید در خطر» (Compromised Key) شناخته میشوند، تا زمانی که شرکت قربانی نتواند زیرساخت آلوده را کاملاً ایزوله کرده و کلیدهای جدید بسازد، هر وجه ورودی بلافاصله به کیفپول مهاجم هدایت میشود.
Triple-A شرکتی است که خدمات پرداخت با ارزهای دیجیتال را برای کسبوکارها فراهم میکند و با برندهای بزرگی در آسیا همکاری داشته است. به همین دلیل، ابعاد این حادثه فراتر از خود شرکت است و میتواند بر اعتماد مشتریان تجاری آن به زیرساختهای پرداخت کریپتویی تأثیر بگذارد.
از منظر تریدر، این رویداد چند پیام مهم دارد: اول، هاتوالتهای شرکتهای خدمات کریپتویی (PSPها) همچنان از آسیبپذیرترین نقاط اکوسیستم هستند. دوم، دامنه خسارت در چنین حملاتی میتواند با گذشت زمان بهطور مداوم افزایش یابد. سوم، کاربران و کسبوکارهایی که از Triple-A برای دریافت پرداخت استفاده میکنند باید تا اطلاع ثانوی عملیات خود را متوقف کنند.
جزئیات فنی حمله، هویت مهاجمان و اینکه آیا وجوه قابل ردیابی یا بازگشت هستند هنوز بهطور کامل مشخص نشده است. این خبر در فضای امنیت کریپتو با توجه به مقیاس ضرر و ماهیت مداوم آن بازتاب گستردهای داشته و احتمالاً فشار نظارتی بر ارائهدهندگان پرداخت کریپتویی را افزایش خواهد داد.
این خبر ترجمه و بازنویسی گزارشی از The Block با عنوان اصلی «Triple-A hot wallet losses climb to $11.8 million as new deposits keep being swept: report» است. تحلیل و جمعبندی فارسی از تریدیار است.