Crypto betaaldienst Triple-A gehackt: $9,7 miljoen weggesluisd

Crypto betaaldienst Triple-A lijkt slachtoffer te zijn van een actieve hack waarbij aanvallers al meer dan $9,7 miljoen buitmaakten. Het gaat om geld dat via hot wallets op meerdere blockchains werd aangehouden, en de aanval lijkt op het moment van schrijven nog steeds gaande. Nieuwe stortingen worden direct leeggetrokken.

Onchain analist Specter signaleert verdachte uitstromen vanuit de hot wallets van Triple-A op TRON, Ethereum, Polygon en Arbitrum. De gestolen tegoeden komen samen in één adres dat inmiddels 5.227 ETH bevat, ter waarde van ruim $9,7 miljoen. De Ethereum koers staat op dit moment op $1.852,45, een daling van 1,9% in de afgelopen 24 uur.

Deposito’s nog steeds actief terwijl fondsen worden leeggetrokken

Een van de meest zorgwekkende aspecten van dit incident is dat Triple-A het storten van geld nog steeds toestaat, terwijl nieuw gestorte fondsen direct worden meegenomen door de aanvallers. Dat betekent dat gebruikers die nu geld overmaken naar de dienst, dat geld direct kwijtraken. Er is geen waarschuwing of blokkade vanuit het platform zelf.

Triple-A zelf geeft op het moment van schrijven nog geen officiële reactie op het incident. Het bedrijf erkent de exploit niet publiekelijk, wat extra vragen oproept over de transparantie richting haar gebruikers. Het platform verwerkt crypto betalingen voor bedrijven wereldwijd en heeft daarmee toegang tot aanzienlijke fondsen van zowel merchants als eindgebruikers.

Meerdere netwerken tegelijk geraakt

De aanval valt op door de breedte ervan. De hackers slaan toe op meerdere netwerken tegelijk, waaronder TRON, Ethereum, Polygon en Arbitrum. Dit wijst op ofwel een gelekte privésleutel die toegang geeft tot wallets op al die ketens, ofwel een kwetsbaarheid in de infrastructuur van Triple-A zelf die meerdere netwerken tegelijk blootstelt.

De gestolen ETH wordt samengevoegd op één enkel adres, een tactiek die aanvallers vaak gebruiken om vermogen snel te consolideren voordat ze het verder verdelen of witwassen via mixers en gedecentraliseerde exchanges. Hoe de exploit precies werkt, is op dit moment nog niet bevestigd door beveiligingsonderzoekers of Triple-A zelf. Gebruikers die fondsen bij Triple-A hebben staan of van plan zijn te storten, doen er verstandig aan dit voorlopig te vermijden totdat er meer duidelijkheid is.