As perdas da Carteira Quente Triple-A chegam a US$ 11,8 milhões, enquanto os depósitos continuam sendo varridos

As perdas da Carteira Quente da empresa de pagamentos cripto Triple-A chegaram a aproximadamente US$ 11,8 milhões, enquanto novos depósitos continuavam sendo drenados, disse o investigador onchain Specter em uma publicação no X no começo deste domingo. O aparente comprometimento começou na sexta-feira às 17:18 (ET), quando Specter sinalizou pela primeira vez saídas superiores a US$ 9,3 milhões; até domingo, mais US$ 1,8 milhão havia sido retirado nas redes Bitcoin e TRON. Novos depósitos ainda estavam chegando nas carteiras afetadas e eram varridos 31 horas após as primeiras grandes saídas aparecerem, segundo a atualização de domingo do Specter. A Triple-A, licenciada pela Autoridade Monetária de Singapura como uma grande instituição de pagamentos, confirmou que está investigando a situação e afirmou que os recursos dos clientes não foram afetados.

Specter Sinaliza Drenagem Inicial de US$ 9,3 Milhões na Sexta

Specter sinalizou a drenagem pela primeira vez na sexta-feira às 17:18 (ET), colocando as perdas em mais de US$ 9,3 milhões e informando que o atacante havia trocado os ativos e os fez uma ponte para Ethereum. A PeckShield, citando Specter, elevou o valor para mais de US$ 9,7 milhões cerca de quatro horas e meia depois. No domingo, Specter disse que mais US$ 1,8 milhão foi retirado nas redes Bitcoin e TRON.

Recursos Concentrados em um Único Endereço Ethereum em Múltiplas Redes

As redes afetadas incluíam Ethereum, TRON, Polygon, Arbitrum, Solana e The Open Network, de acordo com reportagens anteriores do Specter e da empresa de segurança blockchain PeckShield. O Bitcoin não havia sido mencionado anteriormente entre as redes afetadas. Os recursos foram concentrados em um único endereço Ethereum, e o print anexado ao alerta da PeckShield mostrava o endereço segurando 5.226,67 ETH, no valor de cerca de US$ 9,73 milhões. Ele listou oito transferências de entrada entre 20:35 UTC de sexta-feira e 03:03 UTC de sábado, com o maior totalizando aproximadamente 4.140 ETH.

Triple-A Confirma Investigação com Recursos de Clientes em Segurança

A Triple-A abordou as reportagens no X no sábado, afirmando que estava investigando ativamente a situação e compartilharia uma atualização formal assim que estivesse pronta. A empresa confirmou que os recursos dos clientes não foram afetados. A Triple A Technologies Pte. Ltd. é licenciada pela Autoridade Monetária de Singapura como uma grande instituição de pagamentos e processa pagamentos com stablecoin para comerciantes que liquidam em moeda local. Seu braço europeu, Paytop SAS, mantém licenças de instituição de pagamentos e de provedores de serviços de cripto-ativos na França, e o grupo está registrado como empresa de serviços monetários nos EUA e no Canadá.

Desde 4 de out. de 2024, as Regulamentações de Serviços de Pagamento de Singapura exigem que provedores licenciados de token de serviço de pagamento digital protejam os ativos dos clientes em contas fiduciárias, enquanto as orientações da MAS pedem que esses ativos sejam mantidos em endereços de blockchain separados das próprias holdings das empresas. A Triple-A não identificou o que as carteiras afetadas continham, dizendo apenas que os recursos dos clientes não foram afetados. A Triple-A não publicou a prometida atualização formal em sua newsroom, onde a entrada mais recente permanece um anúncio de 15 de jul. de que a Autoridade Reguladora de Ativos Virtuais de Dubai concedeu à empresa aprovação, em princípio, para serviços de broker-dealer.

Incidente Segue Exploits de Negociação AFX de US$ 24,15 Milhões e Bridge Verus de US$ 7,54 Milhões

O incidente segue outros dois grandes exploits cripto divulgados nesta semana. AFX Trade, um protocolo na Arbitrum, perdeu cerca de US$ 24,15 milhões em USDC por meio de sua ponte de custódia em um exploit divulgado na quarta-feira. A ponte Verus-Ethereum perdeu aproximadamente US$ 7,54 milhões no mesmo dia, seu segundo comprometimento desde maio.

FAQ

O que aconteceu com as carteiras quentes da Triple-A?
As carteiras quentes da Triple-A sofreram um aparente comprometimento que resultou em aproximadamente US$ 11,8 milhões em perdas até o começo deste domingo, segundo o investigador onchain Specter. A drenagem começou na sexta-feira às 17:18 (ET) com perdas iniciais acima de US$ 9,3 milhões, e novos depósitos continuaram sendo varridos 31 horas após as primeiras grandes saídas aparecerem.

Quais redes de blockchain foram afetadas no incidente da Triple-A?
As redes afetadas incluíam Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network e Bitcoin, de acordo com reportagens do Specter e da empresa de segurança blockchain PeckShield. Os recursos foram concentrados em um único endereço Ethereum com 5.226,67 ETH no valor de cerca de US$ 9,73 milhões.

O incidente de segurança da Triple-A afetou recursos dos clientes?
A Triple-A confirmou no sábado que os recursos dos clientes não foram impactados pelo incidente. A empresa disse que estava investigando ativamente a situação e compartilharia uma atualização formal assim que estivesse pronta, embora não tenha identificado o que as carteiras afetadas continham.