싱가포르 기반의 스테이블코인 결제 제공업체 트리플에이(Triple-A)가 기업 재무 지갑에 영향을 미친 보안 침해 사고를 확인했으며, 손실액은 약 1,180만 달러에 달합니다. 이 회사는 목요일 성명을 통해 이번 사고를 공개했으며, 고객 자산은 침해되지 않았으며 재정적 영향은 자체 준비금으로 전액 흡수될 것이라고 강조했습니다. 회사에 따르면, 무단 접근은 기업 유동성 관리에 사용되던 운영 재무 지갑에 국한되었습니다. 해당 지갑은 가맹점이나 최종 사용자를 대신해 보관하는 수탁 자금을 보유하지 않았으며, 이는 트리플에이가 공지문에서 거듭 강조한 점입니다. 이번 침해는 내부 모니터링 시스템을 통해 탐지되었으며, 시스템이 이번 주 초 비정상적인 출금 거래를 감지했습니다. 이번 사고를 추적 중인 블록체인 분석 기업들은 유출된 자금을 수신한 주소 클러스터를 식별했으며, 온체인 데이터에 따르면 자금이 여러 중간 지갑과 크로스체인 브리지를 통해 빠르게 이동한 것으로 나타났습니다. 조사관들이 자금 흐름을 추적 중이나, 믹싱 서비스와 탈중앙화 거래소의 사용으로 인해 출처 규명이 복잡해진 상황입니다.

Triple-A는 외부 포렌식 전문가를 선임하고 여러 관할권의 관련 수사 기관에 신고했다고 밝혔다. 최고경영자(CEO) 에릭 바르비에는 내부 메모를 통해 재무부가 운영이나 고객 정산에 영향을 주지 않고 손실을 충당할 수 있는 충분한 자본 완충액을 보유하고 있다고 직원들에게 전했다. Triple-A는 이커머스, 여행, 디지털 서비스 전반의 가맹점을 위해 스테이블코인 결제를 처리하며, 정산 레일은 여러 블록체인 네트워크에 걸쳐 있다. 회사는 모든 결제 처리, 지급, 가맹점 온보딩이 중단 없이 계속되고 있다고 밝혔다. Triple-A는 키 관리 정책, 접근 제어, 사고 대응 절차에 대한 포괄적인 검토를 진행 중이라고 전했다. 또한 조사가 마무리되면 사후 사고 보고서를 공개하겠다고 약속했는데, 이는 커스터디 보안 관행에 대한 더 큰 투명성을 요구해 온 업계 관계자들로부터 환영받는 조치다. 보고서 공개 일정은 제시되지 않았다.