Triple-A erkent inbraak in treasury-wallet met miljoenenverlies

Het Singaporese betalingsbedrijf Triple-A heeft bevestigd dat ongeautoriseerde toegang tot haar treasury-wallets heeft geleid tot het verlies van bedrijfsmiddelen ter waarde van ongeveer 11,8 miljoen dollar. Het bedrijf stelt dat klantgelden niet in gevaar zijn gebracht.

Inbraak opgemerkt en ingedamd

Triple-A constateerde de ongeautoriseerde toegang zaterdag. Het bedrijf zette daarop maandag enkele diensten voor ongeveer drie uur in onderhoudsmodus om de getroffen infrastructuur te beveiligen. Alle services zijn inmiddels hersteld en transacties verlopen weer normaal.

Klantgelden veilig

Volgens Triple-A zijn klantfondsen niet aangetast. Het bedrijf bewaart klantgelden niet zelf, maar plaatst deze in aparte trustrekeningen bij externe bewaarinstituties. Het verlies is daarom beperkt gebleven tot bepaalde operationele accounts van het bedrijf zelf, dat de schade via eigen reservefondsen opvangt.

Onderzoek in volle gang

Triple-A werkt samen met cybersecurity-specialisten, blockchain-forensische bureaus en autoriteiten, inclusief de Singaporese politie, om de inbraak te onderzoeken. Het doel is om de assets op te sporen en terugwinningsmogelijkheden in kaart te brengen.

Het bedrijf maakte niet zelf bekend hoeveel geld was gestolen of hoe de wallets waren gecompromitteerd. De schatting van 11,8 miljoen dollar komt van onchain-onderzoeker Specter.