Triple-A, cổng thanh toán stablecoin đặt trụ sở tại Singapore, vừa xác nhận ví ngân quỹ nội bộ của công ty bị rút sạch 11,8 triệu USD trong đợt tấn công kéo dài 31 giờ trên bảy blockchain gồm Ethereum, TRON, Polygon, Arbitrum, Solana, TON và Bitcoin. Nhà điều tra blockchain Specter là người đầu tiên phát hiện dòng tiền bất thường vào tối thứ Sáu 24/7, khi hơn 9,3 triệu USD bị hoán đổi rồi chuyển qua cầu nối về Ethereum. Tuy nhiên, Triple-A chỉ xác nhận sự cố vào thứ Hai, tức khoảng 35 giờ sau cảnh báo đầu tiên.

Theo công ty bảo mật PeckShield, kẻ tấn công đã gom hơn 5.226 ETH, tương đương 9,73 triệu USD, qua tám giao dịch liên tiếp. Điều này cho thấy chúng duy trì quyền truy cập vào hệ thống quản lý ví, thay vì chỉ đánh cắp khóa riêng tư một lần. Trong suốt 31 giờ, tiền gửi mới vẫn đổ vào các ví bị xâm phạm và bị quét sạch gần như ngay lập tức, do đội ngũ Triple-A chưa kịp vô hiệu hóa chức năng nạp tiền.

Công ty khẳng định tài sản khách hàng không bị ảnh hưởng nhờ quy định tách bạch quỹ theo luật dịch vụ thanh toán của Singapore, đồng thời đang phối hợp với các hãng bảo mật blockchain và cảnh sát Singapore để truy vết số tiền bị đánh cắp. Vụ việc là lời cảnh báo mới nhất về rủi ro bảo mật ví nóng trong lĩnh vực DeFi, độc giả có thể theo dõi thêm diễn biến tại chuyên mục Crypto.