Платежная криптокомпания Triple-A столкнулась с масштабным взломом горячих кошельков. По данным блокчейн-аналитика Specter, злоумышленники похитили около $11,8 млн в нескольких сетях, а атака продолжалась более 31 часа.

Как происходил взлом Triple-A

Первые подозрительные транзакции зафиксировали в сетях TRON, Ethereum, TON и Solana. На начальном этапе хакеры вывели $9,3 млн, после чего обменяли активы и перевели их через кроссчейн-мосты на Ethereum для консолидации на одном адресе.

В течение следующих 31 часов атака продолжалась — злоумышленники вывели дополнительно $1,8 млн из сетей Bitcoin и TRON. Общий ущерб составил примерно $11,8 млн.

По информации аналитика Specter из публикации на Incrypted, новые депозиты пользователей на адреса Triple-A поступали и практически мгновенно выводились хакерами. Эксперт призвал клиентов компании воздержаться от пополнений до официальных разъяснений.

Куда ушли украденные средства

Команда Coin Bureau подтвердила факт компрометации кошельков Triple-A в сетях TRON, Ethereum, Polygon и Arbitrum. Похищенные активы были сконвертированы и консолидированы в 5227 ETH на одном кошельке в сети Ethereum.

На момент публикации Triple-A не выпустила официального заявления о причинах инцидента или способах компрометации горячих кошельков. Механизм взлома остается неизвестным.

Контекст: волна атак на криптосервисы

Взлом Triple-A произошел всего через несколько дней после атаки на DeFi-протокол AFX в сети Arbitrum, где хакеры похитили более $24 млн. Серия инцидентов подчеркивает уязвимость горячих кошельков, которые хранят приватные ключи онлайн для быстрых транзакций.

Горячие кошельки удобны для операций, но представляют повышенный риск по сравнению с холодными хранилищами. Профессиональные платформы обычно держат в горячих кошельках минимальные суммы для текущих операций, а основную массу активов — в оффлайн-решениях.

Что это значит для российских пользователей

Российским инвесторам, использующим международные платежные сервисы вроде Triple-A для криптовалютных операций, стоит временно избегать пополнений до официальных разъяснений от компании. Если у вас есть средства на балансе Triple-A — свяжитесь с поддержкой для уточнения статуса активов.

Для безопасного хранения криптовалюты используйте проверенные биржи с холодным хранением большей части резервов — например, Bybit, MEXC или OKX, доступные для российских пользователей. Для конвертации и обмена подойдут сервисы из раздела обменники криптовалют.

Главное правило: не держите крупные суммы на платформах без подтвержденной репутации. Используйте аппаратные кошельки (Ledger, Trezor) для долгосрочного хранения, а на биржах и сервисах оставляйте только средства для активной торговли.