シンガポール拠点のステーブルコイン決済プロバイダーTriple-Aは、企業財務ウォレットに影響を与えるセキュリティ侵害を確認し、損失総額は約1,180万ドルに上ると発表しました。同社は木曜日の声明でこのインシデントを開示し、顧客資産が侵害されておらず、財務的影響は自社準備金から全額吸収されることを強調しました。同社によると、不正アクセスは企業流動性管理に使用されていた運用財務ウォレットに限定されていたとのことです。このウォレットは、加盟店やエンドユーザーのためのカストディ資金を保有しておらず、この点をTriple-Aは公式発表で繰り返し強調しました。侵害は内部監視システムによって検出され、今週初めに異常な出金トランザクションがフラグ付けされました。インシデントを追跡しているブロックチェーン分析企業は、流出した資金を受け取ったアドレスのクラスターを特定し、オンチェーンデータでは複数の中継ウォレットやクロスチェーンブリッジを通じた迅速な資金移動が確認されています。調査当局が資金の流れを追跡していますが、ミキシングサービスや分散型取引所の利用により、帰属特定が困難になっています。

Triple-Aは、外部のフォレンジック専門家を起用し、複数の管轄区域の関連法執行機関に通知したと発表しました。同社の最高経営責任者（CEO）であるEric Barbier氏は、社内メモで、財務部門が十分な資本バッファを維持しており、損失を業務や顧客決済に影響を与えることなくカバーできると従業員に伝えました。Triple-Aは、EC、旅行、デジタルサービスのマーチャント向けにステーブルコイン決済を処理しており、決済レールはいくつかのブロックチェーンネットワークにまたがっています。同社は、すべての決済処理、支払い、マーチャントのオンボーディングが中断なく継続していると述べています。Triple-Aは、鍵管理ポリシー、アクセス制御、インシデント対応手順の包括的な見直しを実施しているとしています。また、調査が終了次第、事後報告書を公表することを約束しており、これはカストディアルセキュリティの実践におけるより高い透明性を求めてきた業界関係者から歓迎されています。報告書の公開時期については明示されていません。