暗号資産（クリプト）決済企業Triple-Aのホットウォレットの損失は、新たな入金が流出され続けたことで、約1,180万ドルに達したとオンチェーン調査担当者Specterが日曜早朝のX投稿で明らかにした。見かけ上の乗っ取りは金曜の午後5時18分（ET）に始まり、その時点でSpecterが流出が930万ドル超に上ると最初に警告した。さらに日曜までに、BitcoinとTRONネットワークで追加の180万ドルが奪われたという。Specterの「日曜アップデート」によれば、最初の大きな流出が発生してから31時間後の時点でも、被害を受けたウォレットには新規の入金がまだ届いており、取り込まれていた。シンガポール金融管理局（MAS）から大手決済機関として認可を受けているTriple-Aは、この状況を調査していることを確認し、顧客資金への影響はないと述べた。
Specter、金曜に最初の930万ドル流出を警告
Specterは金曜の午後5時18分（ET）にこの流出を最初に警告し、損失は930万ドル超としたうえで、攻撃者が資産を交換し、Ethereumにブリッジしたと報告した。PeckShieldはSpecterを引用し、約4時間半後にその額を970万ドル超に引き上げた。Specterは日曜、さらに180万ドルがBitcoinとTRONの各ネットワークから奪われたと述べた。
複数ネットワークにまたがって単一のEthereumアドレスに資金が集約
影響を受けたネットワークには、Specterおよびブロックチェーンセキュリティ企業PeckShieldの先行報告によれば、Ethereum、TRON、Polygon、Arbitrum、Solana、The Open Networkが含まれていた。Bitcoinは、これまで影響を受けたネットワークとして名前が挙がっていなかった。収益は単一のEthereumアドレスにプールされており、PeckShieldのアラートに添付されたスクリーンショットでは、そのアドレスが約973万ドル相当の5,226.67 ETHを保有していることが示されていた。そこには、金曜20:35 UTCから土曜03:03 UTCの間の8件の入金送金が記載されており、最大は約4,140 ETHとなっていた。
Triple-Aが顧客資金は安全だと調査を確認
Triple-Aは土曜にX上でこの報道に対応し、状況を積極的に調査しており、準備ができ次第正式なアップデートを共有すると述べた。同社は、顧客資金への影響はないことを確認した。Triple-Aはシンガポール金融管理局から大手決済機関として認可を受けており、現地通貨で決済される加盟店向けにステーブルコイン決済を処理している。同社の欧州部門であるPaytop SASは、フランスで決済機関および暗号資産サービスプロバイダーのライセンスを保有しており、グループとして米国およびカナダではマネーサービス事業として登録されている。
2024年10月4日以降、シンガポールの「Payment Services Regulations」により、認可を受けたデジタル決済トークンサービスプロバイダーは、顧客資産を信託口座で保全することが求められている。一方、MASのガイダンスでは、その資産は各社自身の保有分とは別のブロックチェーンアドレスで保有することが求められている。Triple-Aは、影響を受けたウォレットに何が入っていたのかは特定していないとしており、顧客資金への影響はないと述べるにとどめている。Triple-Aはニュースルームで約束した正式なアップデートを公開しておらず、最新の掲載は、DubaiのVirtual Assets Regulatory Authorityが同社にブローカー・ディーラー業務について原則承認を与えたという7月15日の告知のままだ。
事件はAFX取引2,415万ドルとVerusブリッジ754万ドルの悪用に続く
今回の事件は、今週明らかにされた他の2つの大規模な暗号資産の不正利用（エクスプロイト）に続くものだ。Arbitrum上のプロトコルであるAFX Tradeは、水曜に開示されたエクスプロイトで、カストディ・ブリッジを通じてUSDCを約2,415万ドル失った。Verus-Ethereumのブリッジは同日、約754万ドルを失っており、5月以来2度目の侵害となる。
FAQ
Triple-Aのホットウォレットに何が起きた？
Triple-Aのホットウォレットは、オンチェーン調査担当者Specterによると、日曜早朝時点で約1,180万ドルの損失につながる見かけ上の乗っ取りを受けた。流出は金曜の午後5時18分（ET）に始まり、当初の損失は930万ドル超。その後も、新規の入金が最初の大きな流出が発生してから31時間後まで取り込まれ続けた。
Triple-Aの事件で影響を受けたブロックチェーンネットワークは？
影響を受けたネットワークには、Specterおよびブロックチェーンセキュリティ企業PeckShieldの報告によれば、Ethereum、TRON、Polygon、Arbitrum、Solana、The Open Network、そしてBitcoinが含まれていた。収益は、約973万ドル相当の5,226.67 ETHを保有する単一のEthereumアドレスにプールされた。
Triple-Aのセキュリティ事件は顧客資金に影響した？
Triple-Aは土曜、顧客資金は事件の影響を受けていないと確認した。同社は状況を積極的に調査しており、準備ができ次第正式なアップデートを共有すると述べたが、影響を受けたウォレットに何が入っていたのかは特定していない。
