Triple-A bị tấn công, thiệt hại lên tới 11,8 triệu USD

Thiệt hại từ vụ tấn công nhằm vào các ví nóng (hot wallet) của nền tảng thanh toán tiền mã hóa Triple-A tiếp tục gia tăng, với tổng giá trị tài sản bị đánh cắp hiện đã lên tới khoảng 11,8 triệu USD, theo cập nhật mới nhất từ nhà điều tra blockchain Specter.

Diễn biến mới cho thấy vụ việc vẫn chưa hoàn toàn được kiểm soát khi các khoản tiền mới được gửi vào những ví bị xâm nhập vẫn tiếp tục bị hacker tự động chuyển đi. Điều này làm dấy lên lo ngại rằng kẻ tấn công vẫn còn quyền kiểm soát đối với hệ thống ví nóng của doanh nghiệp.

Specter lần đầu phát hiện dấu hiệu bất thường vào chiều ngày 25/7, khi ghi nhận lượng lớn tài sản tiền mã hóa bị rút khỏi các ví của Triple-A. Thời điểm đó, tổng giá trị tài sản thất thoát được ước tính vượt 9,3 triệu USD. Sau khi chiếm đoạt số tài sản này, hacker nhanh chóng hoán đổi chúng sang các loại tiền mã hóa khác rồi chuyển qua mạng Ethereum nhằm hợp nhất tài sản và gây khó khăn cho quá trình truy vết.

Chỉ vài giờ sau, công ty bảo mật blockchain PeckShield dẫn lại kết quả điều tra của Specter và nâng ước tính thiệt hại lên hơn 9,7 triệu USD. Tuy nhiên, đến sáng Chủ nhật, Specter tiếp tục phát hiện thêm khoảng 1,8 triệu USD bị rút khỏi các ví hoạt động trên mạng Bitcoin và TRON, đưa tổng giá trị tài sản bị đánh cắp lên khoảng 11,8 triệu USD.

Đáng chú ý, đây là lần đầu tiên Bitcoin được xác nhận nằm trong số các blockchain bị ảnh hưởng. Trước đó, các cuộc điều tra chỉ ghi nhận hacker khai thác tài sản trên các mạng Ethereum, TRON, Polygon, Arbitrum, Solana và The Open Network (TON).

Theo dữ liệu on-chain, toàn bộ số tài sản đánh cắp sau đó được tập trung về một địa chỉ Ethereum duy nhất. Ảnh chụp dữ liệu do PeckShield công bố cho thấy địa chỉ này từng nắm giữ khoảng 5.226,67 ETH, tương đương gần 9,73 triệu USD tại thời điểm ghi nhận. Trong khoảng thời gian từ tối thứ Sáu đến rạng sáng thứ Bảy theo giờ UTC, địa chỉ này nhận tổng cộng tám giao dịch lớn, trong đó giao dịch lớn nhất có quy mô khoảng 4.140 ETH.

Điểm đáng lo ngại nhất của sự cố là sau hơn 31 giờ kể từ khi xuất hiện các giao dịch rút tiền quy mô lớn đầu tiên, các ví bị ảnh hưởng vẫn tiếp tục nhận tiền gửi mới từ người dùng hoặc đối tác, và những khoản tiền này ngay lập tức bị hacker chuyển đi. Điều này cho thấy quá trình xử lý sự cố có thể vẫn đang diễn ra và hệ thống ví nóng chưa được cô lập hoàn toàn khỏi kẻ tấn công.

Trước những thông tin lan rộng trong cộng đồng tiền mã hóa, Triple-A đã lên tiếng xác nhận đang khẩn trương điều tra vụ việc. Công ty cho biết đội ngũ kỹ thuật đang làm việc để xác định nguyên nhân và sẽ công bố báo cáo chính thức khi có đầy đủ kết quả. Đồng thời, doanh nghiệp khẳng định tiền của khách hàng không bị ảnh hưởng, ngụ ý rằng tài sản thất thoát nhiều khả năng thuộc về nguồn vốn vận hành hoặc thanh khoản của hệ thống thay vì tài sản được lưu ký cho người dùng.

Triple-A là một trong những công ty cung cấp giải pháp thanh toán bằng tài sản số có quy mô đáng chú ý trên thị trường quốc tế. Doanh nghiệp được Cơ quan Tiền tệ Singapore (MAS) cấp phép hoạt động với tư cách là tổ chức thanh toán lớn, cung cấp dịch vụ xử lý thanh toán bằng stablecoin cho các doanh nghiệp và tự động quy đổi sang tiền pháp định khi thanh toán. Ngoài Singapore, tập đoàn còn sở hữu công ty thành viên tại Pháp được cấp phép hoạt động trong lĩnh vực thanh toán và dịch vụ tài sản mã hóa, đồng thời đăng ký hoạt động dịch vụ chuyển tiền tại Mỹ và Canada.

Hiện nguyên nhân chính xác của vụ tấn công vẫn chưa được công bố. Cộng đồng an ninh mạng và các công ty phân tích blockchain đang tiếp tục theo dõi dòng tiền để xác định phương thức tấn công, cũng như hỗ trợ truy vết số tài sản bị đánh cắp. Trong thời gian tới, thị trường sẽ chờ đợi báo cáo chính thức từ Triple-A để làm rõ phạm vi ảnh hưởng, nguyên nhân sự cố và các biện pháp khắc phục nhằm ngăn chặn nguy cơ tái diễn.