اختراق Triple-A: خسائر المحفظة الساخنة تتضاعف إلى 11.8 مليون دولار في 31 ساعة

تفاصيل الهجوم وتصاعد الخسائر

في تمام الساعة 5:18 مساءً بتوقيت شرق الولايات المتحدة (ET) يوم الجمعة 24 يوليو، رصد المحقق على السلسلة Specter أولى علامات الاختراق، بقيمة أولية قدرها 9.3 مليون دولار . بعد 31 ساعة، ارتفعت الخسائر إلى ما يقرب من 11.8 مليون دولار . يختلف هذا النمط عن الاختراقات لمرة واحدة؛ فالاختراق هنا يتضمن تعرض مفتاح المحفظة الساخنة للخطر، مما يسمح بسحب أي أموال جديدة تصل إليها تلقائياً.

الشبكات المتأثرة

امتد الاختراق ليشمل سبع شبكات بلوكتشين مختلفة: إيثريوم، ترون، بوليجون، أربيتروم، سولانا، شبكة TON، وبيتكوين . تشير هذه الطبيعة متعددة الشبكات إلى مستوى عالٍ من التطور لدى المخترق، حيث تطلب الأمر منه تحويل وربط الأصول بكفاءة عبر هذه الشبكات.

عمليات تحويل وتجميع الأصول المسروقة

من السمات البارزة للهجوم قيام المخترق بتحويل العملات المستقرة المسروقة عبر بورصات لا مركزية (DEXs)، ثم ربط جميع العائدات إلى عنوان إيثريوم واحد . في النهاية، تجمعت الأموال في عنوان إيثريوم يحتوي على حوالي 5,227 إيثريوم، بقيمة تقدر بـ 9.73 مليون دولار في ذلك الوقت . هذا النمط من التجميع يُستخدم عادة لتسهيل نقل وغسل الأموال عبر شبكة واحدة.

رد Triple-A وفصل الأصول

أكدت Triple-A تعرض محفظة خزينة الشركة للاختراق، لكنها شددت على أن أموال العملاء لم تتأثر . المحافظ المخترقة كانت مخصصة للخزينة التشغيلية للشركة، بينما أموال العملاء موجودة في حسابات منفصلة ومحمية . وأعلنت الشركة أنها ستتحمل الخسائر المالية بالكامل وهي تحقق بنشاط في الحادث .

تراخيص Triple-A التنظيمية

تأسست Triple-A في سنغافورة عام 2020، وتحمل واحدة من أوسع حزم التراخيص في قطاع المدفوعات المشفرة:

• ترخيص مؤسسة دفع كبرى (MPI) من سلطة النقد السنغافورية (MAS)
• ترخيص MiCA لمزود خدمات الأصول المشفرة (CASP) من هيئة الأسواق المالية الفرنسية (AMF)، مما يسمح لها بتقديم الخدمات في جميع دول الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية
• موافقة مبدئية من هيئة تنظيم الأصول الافتراضية في دبي (VARA)

مشهد الاختراقات الأوسع في 2026

لم يحدث اختراق Triple-A في فراغ. تشير تقارير شركات الأمن إلى نشاط قياسي في اختراقات العملات المشفرة خلال النصف الأول من 2026:

أشارت TRM Labs إلى أن الاختراقات التشغيلية (إدارة المفاتيح والبنية التحتية للتوقيع) تمثل الآن حصة أكبر من الخسائر مقارنة باختراقات العقود الذكية البحتة . الجماعات المرتبطة بكوريا الشمالية مسؤولة عن حوالي 643 مليون دولار (~66%) من إجمالي خسائر النصف الأول .

تحذيرات مهمة

• تختلف التقارير حول الرقم النهائي للخسائر: تتبع على السلسلة من Specter استقر عند 11.8 مليون دولار، بينما ذكرت مصادر أخرى 12 مليون دولار .
• شبكة بيتكوين ذكرت ضمن الشبكات المتأثرة في بعض التقارير وليس جميعها، مما يشير إلى أن دورها ربما كان غير مباشر أو يمثل جزءاً صغيراً من المجموع .
• تأكيدات Triple-A تتعلق بفصل حسابات العملاء عن محافظ الخزينة، وليس ضماناً عاماً ضد المخاطر .