| Wat je moet weten |
|---|
| 1De schade bij Triple-A is volgens The Block en onderzoeker Specter gestegen van ruim 9,3 miljoen naar ongeveer 11,8 miljoen dollar. |
| 2Nieuwe stortingen kwamen volgens het onderzoek nog binnen en werden 31 uur na de eerste grote uitstroom nog weggehaald. |
| 3De gemelde route liep via meerdere netwerken, waaronder Ethereum, TRON, Polygon, Arbitrum, Solana, TON en later ook Bitcoin. |
| 4Triple-A zegt op X dat het incident wordt onderzocht en dat klantgeld niet is geraakt. |
Marktcontext per 09.12 CET. Ethereum noteert 1.965,25 dollar, 4,33 procent hoger dan 24 uur eerder. De 24-uurs bandbreedte ligt tussen 1.878,27 en 1.982,00 dollar. Binance futures toont ongeveer 4.69 miljard dollar aan open interest, de waarde van openstaande derivatenposities. Bron: Binance futures.
Triple-A hack draait om betaalrails
De zaak is relevant omdat Triple-A geen kleine memecoinpartij is. Het bedrijf verwerkt cryptobetalingen voor handelaren en profileert zich als brug tussen stablecoins en lokale valuta. Op de eigen site noemt Triple-A een vergunning als Major Payment Institution bij de Monetary Authority of Singapore. Ook noemt het bedrijf een Europese tak met Franse betaalinstelling- en CASP-registratie.
Volgens het incidentbericht liep de schade op nadat onderzoeker Specter extra uitstromen op Bitcoin en TRON meldde. Eerdere meldingen noemden Ethereum, TRON, Polygon, Arbitrum, Solana en TON. Triple-A reageerde via zijn X-bericht dat het onderzoek loopt en dat klantgeld volgens het bedrijf niet is geraakt.
Dat laatste is belangrijk, maar niet het einde van het verhaal. Bij betaalverwerkers telt ook de snelheid waarmee getroffen adressen worden afgesloten. Als nieuwe stortingen nog binnenkomen nadat een probleem publiek is, verschuift de vraag van alleen diefstal naar operationele controle.
ETH-pool dekt niet heel het verlies
De opvallendste rekensom zit in de Ethereum-pool die in de meldingen werd genoemd. Een screenshot bij de waarschuwing liet 5.226,67 ETH zien. Tegen de live Binanceprijs van 1.965,25 dollar is dat ongeveer 10,27 miljoen dollar waard.
Dat is ongeveer 87,0 procent van de gemelde 11,8 miljoen dollar. De grootste genoemde transfer van 4.140 ETH is live herrekend ongeveer 8,14 miljoen dollar waard. De schade steeg daarmee niet alleen in dollars. De schade verspreidde zich ook over meer netwerken dan eerst werd genoemd.
Voor lezers die vooral naar koersen kijken, is dit geen klassiek marktsignaal. Bitcoin en Ethereum bewogen in dezelfde periode vooral op macro en renteverwachtingen. Het incident raakt eerder de infrastructuur achter stablecoinbetalingen dan de prijs van Bitcoin zelf.
Toezicht kijkt naar scheiding van geld
De MAS-directory vermeldt Triple A Technologies Pte. Ltd. als Major Payment Institution. Dat type vergunning brengt strengere eisen mee dan een standaard betaalvergunning, juist omdat grotere betalingsvolumes meer risico geven. Triple-A vermeldt zelf ook zijn licenties per regio, waaronder Singapore, Frankrijk, de Verenigde Staten en Canada.
Daarom is de formulering over klantgeld zo belangrijk. Een hotwalletverlies kan voor een bedrijf draaglijk zijn als het om eigen operationele liquiditeit gaat. Het wordt zwaarder als klanten, handelaren of settlementstromen rechtstreeks blootstaan. Triple-A heeft nog niet openbaar uitgelegd welke adressen precies zijn geraakt en hoe toegang mogelijk werd.
Die ontbrekende details bepalen de echte ernst. Een betaalbedrijf kan technisch gelijk hebben dat klantgeld niet is geraakt. Toch kijken toezichthouders ook naar bestuur, adresbeheer, monitoring en incidentcommunicatie. Bij stablecoinbetalingen is snelheid geen luxe. Een fout adres blijft anders een werkende afvoerput.
Wat dit betekent voor de Nederlandse belegger
Voor Nederlandse beleggers is de les concreet. MiCA geeft EU-toezichthouders meer grip op cryptoaanbieders, maar een vergunning neemt hotwalletrisico niet weg. Wie stablecoins gebruikt via een app, broker of betaalplatform, moet onderscheid maken tussen bewaarfunctie, betaalfunctie en handelsfunctie.
Dat raakt ook de keuze tussen zelf bewaren en een gereguleerde aanbieder. Bij een Nederlandse of EU-gereguleerde partij let je niet alleen op kosten. Je kijkt ook naar segregatie van klanttegoeden, incidentmeldingen, opnamebeleid en de vraag welke entiteit jouw contractpartij is. Dat klinkt saai, maar precies daar ontstaan verschillen als een hot wallet wordt geraakt.
De zaak past bij eerdere zorgen over stablecoinwallets en betaalapps. Stablecoins beloven snelle settlement, maar die snelheid werkt twee kanten op. Als de verkeerde wallet open blijft, kan een fout in uren groter worden.
Waar we nu op letten
De volgende harde datapunt is een formele update van Triple-A. Daarin moet staan welke wallets zijn geraakt, welke netwerken zijn afgesloten en waarom nieuwe stortingen nog konden aankomen. Zonder die informatie blijft het verschil tussen eigen geld en klantgeld moeilijk te controleren.
Ook de adressen zelf blijven belangrijk. Als de samengevoegde ETH beweegt, kan dat nieuwe sporen geven over mixers, exchanges of bruggen. Tot die tijd is de Triple-A hack vooral een waarschuwing voor betaalbedrijven. Stablecoinrails zijn pas sterk als noodstops net zo snel werken als de betalingen.
| CryptoFocus oordeel |
|---|
| 1Freshness: The Block meldde de update op 26 juli om 18.38 EDT, met doorloop naar maandagochtend Europese tijd. |
| 2Originele rekensom: 5.226,67 ETH is live ongeveer 10,27 miljoen dollar waard, of 87,1 procent van de gemelde schade. |
| 3Lezerswaarde: het incident gaat over betaalinfrastructuur, niet alleen over een losse hack. |
| 4Let op: een formele Triple-A update over getroffen adressen en klantgeld blijft de belangrijkste vervolgstap. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
