Сингапурская компания Triple-A, предоставляющая решения для криптовалютных платежей, подтвердила факт несанкционированного доступа к нескольким своим treasury-кошелькам. При этом компания подчеркнула, что средства пользователей не пострадали, а все сервисы уже полностью восстановлены и работают в штатном режиме.
Заявление было опубликовано после того, как специалисты по анализу блокчейна обнаружили подозрительную активность в кошельках, связанных с компанией, и начали расследование произошедшего.
Обнаружен несанкционированный доступ
По информации Triple-A, инцидент произошел 25 июля, когда компания зафиксировала подозрительную активность в treasury-кошельках, где хранились собственные цифровые активы компании.
В целях безопасности некоторые сервисы были переведены в режим технического обслуживания примерно на три часа. За это время специалисты изолировали затронутую инфраструктуру, усилили защиту систем и провели дополнительные проверки безопасности.
После завершения работ все сервисы были восстановлены, а компания сообщила, что обработка платежей и расчетов вновь осуществляется в обычном режиме на всех рынках присутствия.
Средства клиентов остались в безопасности
Triple-A особо подчеркнула, что инцидент затронул исключительно собственные treasury-активы компании.
Компания не предоставляет услуги хранения криптовалют (custody) для клиентов. Средства пользователей размещаются отдельно — на специальных трастовых счетах, которые обслуживаются независимыми финансовыми учреждениями и не связаны с инфраструктурой, подвергшейся атаке.
Благодаря такой модели хранения клиентские активы не подвергались риску.
Кроме того, Triple-A заявила, что располагает достаточными финансовыми резервами для полного покрытия понесенных убытков и продолжает выполнять все свои финансовые обязательства перед партнерами и клиентами.
Расследование продолжается
На данный момент компания не раскрывает, каким именно способом злоумышленники получили несанкционированный доступ.
Пока неизвестно, была ли атака связана с компрометацией учетных данных, технической уязвимостью инфраструктуры или другим методом взлома.
Для расследования Triple-A сотрудничает с экспертами по блокчейн-криминалистике, специалистами по кибербезопасности, а также с правоохранительными органами, включая Полицию Сингапура.
Основные задачи расследования:
- установить причину атаки;
- выявить виновных;
- отследить похищенные цифровые активы;
- по возможности вернуть украденные средства.
Аналитики оценивают возможные потери
Еще до официального заявления Triple-A аналитики блокчейна сообщили о серии подозрительных транзакций, связанных с кошельками компании.
Первоначально ущерб оценивался более чем в 9 миллионов долларов, однако позднее некоторые исследователи предположили, что общий объем украденных цифровых активов мог достигнуть примерно 11,8 миллиона долларов.
При этом Triple-A пока не подтвердила окончательный размер финансовых потерь.
По данным исследователей, похищенные активы были переведены через несколько блокчейн-сетей, после чего большая часть средств была конвертирована в Ethereum (ETH).
2026 год остается сложным для криптовалютной безопасности
Инцидент с Triple-A пополнил список крупных атак на криптовалютные компании, произошедших в 2026 году.
За последние месяцы жертвами киберпреступников стали различные криптовалютные платформы и DeFi-проекты. Среди наиболее распространенных причин подобных инцидентов специалисты называют:
- уязвимости инфраструктуры;
- компрометацию учетных данных;
- манипуляции с oracle-сервисами;
- недостатки в работе cross-chain мостов;
- ошибки в механизмах оценки цифровых активов.
Эти события показывают, что криптовалютной индустрии необходимо постоянно совершенствовать системы защиты и уделять особое внимание вопросам кибербезопасности.
Triple-A продолжает работу в обычном режиме
Несмотря на произошедший инцидент, Triple-A заявляет, что деятельность компании не нарушена.
Обработка платежей, проведение расчетов и обслуживание клиентов продолжаются без ограничений.
Компания также сообщила, что внедрила дополнительные меры безопасности для предотвращения подобных ситуаций в будущем и пообещала публиковать новую информацию по мере продвижения расследования.
Почему эта новость важна
Случай с Triple-A еще раз демонстрирует, насколько важно разделять средства клиентов и собственные операционные активы компании.
Хотя злоумышленники получили доступ к treasury-кошелькам компании, средства пользователей благодаря отдельной системе хранения остались полностью защищены.
По мере роста рынка криптовалют именно подобные механизмы безопасности становятся одним из ключевых факторов доверия к платежным платформам и помогают обеспечить надежное управление цифровыми активами.
