- Triple-A được cho là đã mất hơn 9,7 triệu USD sau khi những kẻ tấn công rút hết ví nóng trên nhiều chuỗi.
- Tài sản bị đánh cắp đã được hoán đổi và kết nối với Ethereum trước khi hợp nhất vào một ví.
- Triple-A chưa xác nhận vi phạm hoặc tiết lộ liệu tiền của khách hàng có bị ảnh hưởng hay không.
Triple-A, một nhà cung cấp cơ sở hạ tầng thanh toán tiền điện tử, được cho là đã gặp phải một vụ khai thác ví nóng bị nghi ngờ, khiến hơn 9,7 triệu đô la bị tiêu hao trên nhiều mạng blockchain.
Các công ty bảo mật chuỗi khối và các nhà phân tích trên chuỗi cho biết tài sản bị đánh cắp đã được hoán đổi, kết nối với Ethereum và hợp nhất thành một ví duy nhất, trong khi công ty chưa xác nhận vụ việc khi xuất bản.
Các nhà nghiên cứu bảo mật theo dõi tiền trên nhiều mạng
Nhà phân tích trực tuyến Spectre đầu tiênxác địnhcác giao dịch đáng ngờ liên quan đến ví được liên kết với Triple-A. Nhà phân tích ban đầu ước tính thiệt hại vượt quá 9,3 triệu USD trước khi các bản cập nhật sau đó đẩy tổng số tiền bị nghi ngờ lên trên 9,7 triệu USD.
Công ty bảo mật chuỗi khối PeckShield sau đó đã xác nhận phát hiện này. Nó báo cáo rằng những kẻ tấn công đã rút hết tài sản tiền điện tử từ cácvíhoạt động trên TRON, Ethereum, Polygon và Arbitrum.
Việc theo dõi trước đó cũng liên kết hoạt động đáng ngờ với Solana và TON, cho thấy sự xâm phạm đã ảnh hưởng đến nhiều hệ sinh thái blockchain.
Theo các nhà điều tra, kẻ tấn công đã nhanh chóng hoán đổi tài sản bị đánh cắp trước khi kết nối chúng với Ethereum. Sau đó, số tiền này được hợp nhất thành một địa chỉ Ethereum duy nhất chứa khoảng 5.227 ETH, trị giá khoảng 9,7 triệu USD trong thời điểm xảy ra vụ việc.
#PeckShieldCảnh báoSpectre đã báo cáo rằng@TripleAHQví dường như đã bị rút hết số tiền điện tử trị giá hơn 9,7 triệu đô la trên nhiều chuỗi, bao gồm#TRON,#Ethereum,#Đa giác, Và#Trọng tài.
Kẻ khai thác đã chuyển số tiền bị đánh cắp sang Ethereum. 5.227$ETHhiện tại là…pic.twitter.com/JxCr79V2db
– PeckShieldAlert (@PeckShieldAlert)Ngày 25 tháng 7 năm 2026
Các nhà nghiên cứu bảo mật cũng xác định một số địa chỉ ví bổ sung được kết nối với việc chuyển tiền. Tuy nhiên, họ chưa công khai quy kết cuộc tấn công cho bất kỳ nhóm hack nào đã biết hoặc liên kết ví đích với các lần khai thác trước đó.
Triple-A đã không đưa ra tuyên bố chính thức khi có báo cáo. Công ty cũng chưa xác nhận liệu tiền của khách hàng, dự trữ kinh doanh hoặc tài sản hoạt động có bị ảnh hưởng bởi nghi ngờ bị xâm phạm hay không.
Sự cố làm gia tăng hàng loạt vi phạm bảo mật tiền điện tử
Việc khai thác bị nghi ngờ nêu bật những thách thức bảo mật đang diễn ra xung quanh ví nóng, vốn vẫn được kết nối với internet để xử lý giao dịch nhanh hơn. Mặc dù các ví này cải thiện hiệu quả thanh toán nhưng chúng cũng có bề mặt tấn công lớn hơn các giải pháp lưu trữ ngoại tuyến.
Các nhà nghiên cứu tin rằng kẻ tấn công có thể đã truy cập trái phép vào cơ sở hạ tầng ví nóng của Triple-A trước khi chuyển tài sản lưu động thông qua các sàn giao dịch phi tập trung. Hợp nhất số tiền thu được vào Ethereum có thể đơn giản hóa việc chuyển tiền trong tương lai đồng thời giúp kẻ tấn công quản lý tài sản dễ dàng hơn.
Sự khác biệt giữa ước tính ban đầu là 9,3 triệu USD và con số 9,7 triệu USD sau đó có thể phản ánh các khoản chuyển khoản bổ sung được ghi nhận sau cảnh báo đầu tiên. Nó cũng có thể là kết quả của những thay đổi trongEthereumgiá trị thị trường của nó trong quá trình điều tra.
Vụ việc xảy ra sau một số vụ khai thác tiền điện tử lớn được báo cáo trong tuần này, bao gồm các cuộc tấn công nhắm mục tiêuGiao dịch AFX, Cầu Ethereum Verus và Mạng B2.
Mặc dù các nhà điều tra không tìm thấy bằng chứng nào liên quan đến những sự cố đó, nhưng cuộc tấn công mới nhất càng củng cố mối lo ngại ngày càng tăng về an ninh chuỗi chéo và lưu ký tài sản kỹ thuật số.
Triple-A dự kiến sẽ cung cấp thêm thông tin chi tiết sau khi hoàn tất cuộc điều tra nội bộ.
Cho đến lúc đó, nguyên nhân chính xác của việc khai thác bị nghi ngờ và tổng tác động tài chính vẫn chưa được xác nhận.
Nguồn: Live Bitcoin News
Để lại một bình luận