Las pérdidas en billeteras calientes Triple-A alcanzan los 11,8 millones de dólares a medida que los depósitos siguen siendo transferidos

La firma de pagos cripto Triple-A, las pérdidas de su billetera caliente alcanzaron aproximadamente 11,8 millones de dólares mientras seguían drenándose nuevos depósitos, dijo el investigador onchain Specter en una publicación en X a primera hora del domingo. El aparente compromiso comenzó el viernes a las 5:18 p.m. ET, cuando Specter señaló por primera vez salidas que superaban los 9,3 millones de dólares, con 1,8 millones de dólares adicionales tomados a través de las redes de Bitcoin y TRON para el domingo. Los nuevos depósitos aún llegaban a las billeteras afectadas y se barrían 31 horas después de que aparecieran las primeras grandes salidas, según la actualización del domingo de Specter. Triple-A, con licencia de la Autoridad Monetaria de Singapur como institución de pagos importante, confirmó que investigaba la situación y afirmó que los fondos de los clientes no se vieron afectados.

Specter señala el primer drenaje de 9,3 millones de dólares el viernes

Specter señaló por primera vez el drenaje el viernes a las 5:18 p.m. ET, situando las pérdidas en más de 9,3 millones de dólares y reportando que el atacante había intercambiado los activos y los había vinculado a Ethereum. PeckShield, citando a Specter, elevó la cifra a más de 9,7 millones de dólares unas cuatro horas y media después. Specter dijo el domingo que se había tomado además 1,8 millones de dólares a través de las redes de Bitcoin y TRON.

Fondos agrupados en una única dirección de Ethereum en múltiples redes

Las redes afectadas incluían Ethereum, TRON, Polygon, Arbitrum, Solana y The Open Network, según reportes anteriores de Specter y de la firma de seguridad blockchain PeckShield. Bitcoin no había sido mencionado previamente entre las redes afectadas. El producto se agrupó en una única dirección de Ethereum y la captura adjunta al alerta de PeckShield mostraba que la dirección tenía 5.226,67 ETH por un valor de unos 9,73 millones de dólares. Se indicaron ocho transferencias entrantes entre las 20:35 UTC del viernes y las 03:03 UTC del sábado, siendo la mayor de unas 4.140 ETH.

Triple-A confirma la investigación con los fondos de clientes a salvo

Triple-A abordó los reportes en X el sábado, afirmando que investigaba activamente la situación y que compartiría una actualización formal cuando estuviera lista. La empresa confirmó que los fondos de los clientes no se vieron afectados. Triple A Technologies Pte. Ltd. está autorizada por la Autoridad Monetaria de Singapur como institución de pagos importante y procesa pagos en stablecoin para comercios que se liquidan en moneda local. Su brazo europeo, Paytop SAS, mantiene licencias de institución de pagos y de proveedor de servicios de criptoactivos en Francia, y el grupo está registrado como negocio de servicios monetarios en EE. UU. y Canadá.

Desde el 4 de octubre de 2024, las Regulaciones de Servicios de Pago de Singapur han exigido que los proveedores autorizados de servicios de token de pagos digitales protejan los activos de los clientes en cuentas fiduciarias, mientras que la guía del MAS exige que esos activos se mantengan en direcciones de blockchain separadas de las tenencias propias de las firmas. Triple-A no ha identificado qué contenían las billeteras afectadas, diciendo solo que los fondos de los clientes no se vieron afectados. Triple-A no ha publicado la prometida actualización formal en su sala de prensa, donde la entrada más reciente sigue siendo un anuncio del 15 de julio sobre que la Autoridad Reguladora de Activos Virtuales de Dubái otorgó a la empresa la aprobación, en principio, para servicios de bróker-dealer.

El incidente sigue a exploits de AFX Trade por 24,15 millones de dólares y de puente Verus por 7,54 millones de dólares

El incidente se produce después de otros dos grandes exploits cripto divulgados esta semana. AFX Trade, un protocolo en Arbitrum, perdió aproximadamente 24,15 millones de dólares en USDC a través de su puente de custodia en un exploit divulgado el miércoles. El puente Verus-Ethereum perdió aproximadamente 7,54 millones de dólares el mismo día, su segunda brecha desde mayo.

FAQ

¿Qué pasó con las billeteras calientes de Triple-A?
Las billeteras calientes de Triple-A sufrieron un aparente compromiso que dio lugar a aproximadamente 11,8 millones de dólares en pérdidas a principios del domingo, según el investigador onchain Specter. El drenaje comenzó el viernes a las 5:18 p.m. ET con pérdidas iniciales que superaban los 9,3 millones de dólares, y los nuevos depósitos siguieron siendo barridos 31 horas después de que aparecieran las primeras grandes salidas.

¿Qué redes de blockchain se vieron afectadas en el incidente de Triple-A?
Las redes afectadas incluyeron Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network y Bitcoin, según reportes de Specter y de la firma de seguridad blockchain PeckShield. Los fondos se agruparon en una única dirección de Ethereum que contenía 5.226,67 ETH por un valor de unos 9,73 millones de dólares.

¿El incidente de seguridad de Triple-A afectó a los fondos de los clientes?
Triple-A confirmó el sábado que los fondos de los clientes no se vieron afectados por el incidente. La empresa indicó que investigaba activamente la situación y que compartiría una actualización formal cuando estuviera lista, aunque no ha identificado qué contenían las billeteras afectadas.