Illetéktelenek fértek hozzá a Triple-A vállalati tárcáihoz, és digitális eszközöket tulajdonítottak el a szingapúri stablecoin-fizetési szolgáltatótól.
A vállalat szerint az incidens kizárólag a saját működési vagyonát érintette, az ügyfelek pénze nem került veszélybe, a veszteséget pedig a társaság saját tartalékaiból fedezi.
A Triple-A egyelőre sem a támadás pontos módszerét, sem az eltulajdonított összeg nagyságát nem közölte. Specter on-chain nyomozó korábbi becslése ugyanakkor körülbelül 11,8 millió dolláros veszteségről szólt.
Három órára korlátozták a szolgáltatásokat
A Triple-A hétfői tájékoztatása szerint a vállalat szombaton észlelte, hogy illetéktelenek fértek hozzá egyes treasury tárcáihoz.
A biztonsági probléma felfedezése után bizonyos szolgáltatásokat átmenetileg karbantartási módba helyeztek, miközben elkülönítették és biztosították az érintett infrastruktúrát.
A korlátozás nagyjából három órán keresztül tartott, ezt követően a szolgáltatásokat helyreállították. A vállalat közlése szerint jelenleg a tranzakciók és az elszámolások is a megszokott módon működnek.
A történet egyik legfontosabb részlete, hogy a Triple-A szerint az ügyfelek vagyona nem volt érintett.
A szolgáltató ugyanis nem őrzi saját tárcáiban az ügyfelek digitális eszközeit, az ügyfélpénzeket pedig elkülönítve, erre kijelölt intézményeknél vezetett bizalmi számlákon tartják.
Ez a struktúra most különösen fontossá vált, hiszen a támadók a vállalat saját működési számláihoz fértek hozzá, így az incidens pénzügyi következménye közvetlenül a Triple-A-t terheli.
A Triple-A saját tartalékaiból fedezi a veszteséget
A vállalat nem hozta nyilvánosságra, pontosan milyen digitális eszközöket és mekkora értékben tulajdonítottak el, ahogy arról sem közölt részleteket, milyen biztonsági rés vagy hozzáférési probléma tette lehetővé a támadást.
Emiatt a Specter által említett 11,8 millió dolláros összeg egyelőre külső becslésnek tekinthető, nem pedig a Triple-A által megerősített veszteségnek.
A társaság annyit közölt, hogy a pénzügyi hatás meghatározott működési számlákra korlátozódott, és azt teljes egészében a vállalati treasury tartalékaiból fedezik. Ez azt jelenti, hogy az incidensből származó veszteséget nem kívánják az ügyfelekre áthárítani.
Különösen fontos kérdés marad azonban, hogyan sikerült megszerezni a hozzáférést a vállalati tárcákhoz. Ennek tisztázása nélkül egyelőre azt sem lehet megállapítani, hogy egy konkrét technikai sérülékenységet használtak-e ki, vagy a támadók más módon szerezték meg a szükséges jogosultságokat.
Hatóságok és blokkláncelemzők is vizsgálják a támadást
A Triple-A kiberbiztonsági szakértőkkel és blokklánc-forenzikai vállalatokkal együtt próbálja rekonstruálni a történteket, miközben a hatóságokat is bevonták a nyomozásba. A vállalat közlése szerint a szingapúri rendőrséggel is együttműködnek az ellopott eszközök mozgásának feltérképezése és az esetleges visszaszerzés érdekében.
A blokklánc ebből a szempontból egyszerre jelent problémát és előnyt. Az eltulajdonított eszközök gyorsan mozgathatók különböző címek között, ugyanakkor a tranzakciók nyilvános nyoma lehetőséget biztosít arra, hogy a szakértők kövessék a pénz útját, és megpróbálják azonosítani azokat a pontokat, ahol a támadók központosított szolgáltatásokhoz kapcsolódnak.
Egyelőre azonban a legfontosabb kérdések nyitva maradtak: a Triple-A még nem közölte a támadás technikai részleteit, és azt sem erősítette meg, hogy valóban eléri-e a 11,8 millió dollárt a veszteség.
A Triple-A esete jól megmutatja, miért nem mindegy, hogy egy pénzügyi szolgáltató hogyan választja szét saját működési vagyonát és ügyfelei pénzét.
Egy sikeres támadás önmagában komoly biztonsági kudarc, de egészen más következményekkel jár, ha a veszteséget a vállalat mérlege képes elnyelni, és nem az ügyfelek számláin jelenik meg.
A történet valódi súlyát ezért végül nemcsak az elvesztett összeg határozza majd meg, hanem az is, mit tár fel a vizsgálat a támadás módjáról.
Ha kiderül, hogy rendszerszintű sérülékenység állt a háttérben, annak jóval nagyobb jelentősége lehet a stablecoin-alapú fizetési infrastruktúra számára, mint magának a 11,8 millió dolláros becsült veszteségnek.
Olvastad már? Meddig tarthat még a Bitcoin medvepiaca? Október lehet a fordulópont
Makrogazdasági és piaci elemző, a Kriptoworld.hu külsős szerzője
Fókuszom az, hogyan csapódnak le a kamatdöntések, az infláció, az energiaárak és a geopolitika a hétköznapi pénzügyi döntésekben – és végül a kriptopiacon. Nem „árjóslásban” utazom, hanem a háttérfolyamatokban: mit üzennek a hozamok, a dollár, a likviditás és a kockázatvállalási kedv. A célom, hogy a gyors hírek mögött látható legyen a logika: mi változott, mi miért fontos, és mire érdemes figyelni.
📅 Megjelenés: 2026. július 27. • 🕓 Utolsó frissítés: 2026. július 27.
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.