اختراق محافظ Triple-A يؤدي إلى خسائر بـ11.8 مليون دولار وسط تأكيد حماية أموال العملاء

أكدت شركة "تريبل إيه - Triple-A" المتخصصة في مدفوعات العملات الرقمية، ومقرها سنغافورة، تعرض عدد من محافظها التشغيلية لاختراق أمني، في حادثة يقدّر محققو تقنية البلوكتشين أنها أسفرت عن خسائر بنحو 11.8 مليون دولار أميركي.

وأوضحت الشركة أن الاختراق اقتصر على الأصول الرقمية المملوكة لها، ولم يؤثر في أموال العملاء التي تُحفظ بشكل منفصل ضمن حسابات محمية.

وبعد فترة صيانة قصيرة هدفت إلى تأمين البنية التحتية المتضررة، أكدت Triple-A استعادة جميع خدماتها بالكامل، واستئناف عمليات الدفع بشكل طبيعي.

وفي بيان صادر عن الرئيس التنفيذي إريك باربييه، جددت الشركة تأكيدها أن أموال العملاء لم تتأثر بالحادثة.

وقال باربييه: "لم تتأثر أموال العملاء، إذ تُحفظ بشكل منفصل في حسابات محمية مخصصة لم تكن متاحة للمحافظ المتضررة. وقد استُعيدت الخدمة بشكل طبيعي، وتُجرى المعاملات كالمعتاد في جميع الأسواق".

وأضاف أن التأثير المالي للحادثة يقتصر على الحسابات التشغيلية الخاصة بالشركة، وسيتم تغطيته بالكامل من خلال احتياطيات Triple-A.

تقدير خسائر الاختراق بـ11.8 مليون دولار

لم تكشف شركة Triple-A عن القيمة الإجمالية للأصول المسروقة أو تفاصيل كيفية اختراق المحافظ التشغيلية. ومع ذلك، قدرت شركة Specter المتخصصة في تحليل البلوكتشين أن قيمة الخسائر ارتفعت إلى نحو 11.8 مليون دولار، بعدما كانت التقديرات الأولية تشير إلى حوالي 9.3 مليون دولار، وذلك عقب رصد تحويلات مشبوهة إضافية.

ووفقًا لتحليل Specter، استمرت المحافظ المتضررة في استقبال الإيداعات التي استولى عليها المهاجمون فورًا لأكثر من 31 ساعة بعد تنفيذ الاختراق الأولي.

كما ربط تحليل سابق للحادثة المحافظ المتضررة بعدة شبكات بلوكتشين، من بينها إيثيريوم، وترون، وبوليغون، وأربيتروم، وسولانا، وشبكة TON المفتوحة، قبل إضافة بيتكوين لاحقًا ضمن الشبكات المتأثرة.

من جهتها، تتبعت شركة PeckShield المتخصصة في أمن البلوكتشين حركة الأموال، وأفادت بأن الأصول المسروقة جُمعت في محفظة واحدة على شبكة إيثيريوم بعد تحويلها عبر عدة شبكات بلوكتشين.

التحقيق في اختراق Triple-A مستمر

رغم عدم كشف Triple-A عن الطريقة التي استخدمها المهاجمون للوصول إلى المحافظ المتضررة، أكدت الشركة أنها حددت مصدر الحادث وتواصل تحقيقاتها بالتعاون مع فرق الأمن الداخلية، وخبراء الأمن السيبراني الخارجيين، ومتخصصي الأدلة الجنائية الرقمية في مجال البلوكتشين، إلى جانب الجهات المختصة، بما فيها شرطة سنغافورة.

وتُعد Triple-A مؤسسة دفع رئيسية مرخصة من قبل سلطة النقد في سنغافورة (MAS)، كما حصلت على موافقة مبدئية من سلطة تنظيم الأصول الافتراضية في دبي (VARA) لتقديم خدمات الوساطة المالية. وتوفر الشركة بنية تحتية للدفع بالعملات المستقرة، تتيح للشركات قبول مدفوعات الأصول الرقمية مع التسوية بالعملات المحلية.

وأكدت الشركة أن آلية فصل أصول العملاء عن أصولها التشغيلية ساعدت في حماية أموال المستخدمين طوال فترة الحادثة.

اختراق Triple-A يسلّط الضوء على أهمية حماية المحافظ التشغيلية

إلى ذلك، توضح حادثة Triple-A أن فصل أموال العملاء عن الأصول التشغيلية يمثل عنصرًا أساسيًا في تقليل مخاطر الاختراقات، لكنه لا يلغي الحاجة إلى تعزيز إجراءات الأمن السيبراني وإدارة المحافظ الرقمية.

ومع توسع استخدام العملات المستقرة وحلول الدفع القائمة على البلوكتشين، تصبح حماية البنية التشغيلية للشركات عاملاً حاسمًا للحفاظ على ثقة المستخدمين والشركاء. كما قد تدفع مثل هذه الحوادث مزيدًا من شركات الأصول الرقمية إلى الاستثمار في أنظمة مراقبة أكثر تطورًا، وعمليات تدقيق دورية، وآليات استجابة أسرع للحوادث الأمنية.