Hot Wallets Triple-A esvaziadas em 9,7 milhões de dólares em seis cadeias

A Triple-A, gateway de pagamentos fiduciário-para-criptomoeda com sede em Singapura, perdeu mais de 9,7 milhões de dólares em carteiras quentes distribuídas por seis blockchains, segundo um alerta da Peckshield publicado no sábado. O investigador onchain Specter foi o primeiro a reportar o incidente, no qual os fundos foram esvaziados de carteiras na Ethereum, Tron, Polygon, Arbitrum, Solana e na The Open Network (TON). O atacante trocou stablecoins roubados e outros ativos líquidos em bolsas descentralizadas antes de fazer a ponte dos proveitos para a Ethereum, consolidando cerca de 5.227 ETH num único endereço começando por 0x01F8. As carteiras quentes permanecem ligadas à internet para processar transações rapidamente — um compromisso que as torna mais expostas do que o armazenamento offline a frio. Mais de oito horas depois de a violação ter sido sinalizada, a Triple-A ainda não tinha emitido qualquer declaração pública a reconhecer o exploit ou a detalhar os fundos dos clientes afetados.

Atacante consolidou 5.227 ETH num único endereço Ethereum

Os dados onchain revistos por investigadores de segurança mostram que o atacante trocou stablecoins roubados e outros ativos líquidos em bolsas descentralizadas antes de fazer a ponte dos proveitos para a Ethereum. Os fundos aterraram num único endereço começando por 0x01F8, que tinha cerca de 5.227 ETH, no valor aproximado de 9,7 milhões de dólares, a partir de sábado. A carteira consolidada recebeu os ativos roubados em várias parcelas, em vez de uma única transferência avultada. A Peckshield assinalou consolidações semelhantes de ponte para a Ethereum no passado, incluindo um exploit suspeito que viu 5,25 milhões de dólares serem feitos via ponte da Hedera para a Ethereum há apenas algumas semanas.

Processadores de pagamentos cripto enfrentam 75,87 milhões de dólares em ataques em junho

A Triple-A junta-se a uma lista crescente de processadores de pagamentos cripto e bolsas visadas este ano por compromissos de carteiras quentes. A empresa de cibersegurança apurou que a indústria perdeu 75,87 milhões de dólares em 40 ataques separados apenas em junho — uma queda de 7,13% face aos 81,7 milhões de dólares de maio. Os compromissos de carteiras quentes continuam entre os vetores de ataque mais comuns, a par de falhas em contratos inteligentes e fugas de chaves privadas. Um guião semelhante foi observado quando a Gravity Bridge foi drenada de 5,4 milhões de dólares em maio, com o atacante a encaminhar os fundos roubados através da Binance para ofuscar o rasto.

Triple-A não emite declaração oito horas após a violação

Mais de oito horas depois de a violação ter sido sinalizada pela primeira vez, a Triple-A ainda não emitiu uma declaração oficial a reconhecer o exploit nem a detalhar quais fundos dos clientes, se algum, foram afetados. O silêncio mantém em aberto questões sobre se os comerciantes que utilizam as infraestruturas de pagamento da Triple-A sofreram alguma perturbação no acerto de contas (settlement) e se a empresa tem reservas suficientes para compensar os utilizadores afetados. A Triple-A opera infraestruturas de pagamentos que permitem aos comerciantes aceitarem criptomoeda e liquidarem em moeda fiduciária, o que significa que as suas carteiras quentes detêm um fundo rotativo de fundos de clientes e stablecoins líquidas para processar transações rapidamente.

FAQ

O que aconteceu às carteiras quentes da Triple-A no sábado?
A Triple-A perdeu mais de 9,7 milhões de dólares em carteiras quentes distribuídas por Ethereum, Tron, Polygon, Arbitrum, Solana e The Open Network (TON), segundo um alerta da Peckshield publicado no sábado. O atacante trocou stablecoins roubados em bolsas descentralizadas e fez a ponte dos proveitos para a Ethereum, consolidando cerca de 5.227 ETH num único endereço começando por 0x01F8.

Quanto perdeu a indústria cripto com ataques em junho?
A indústria perdeu 75,87 milhões de dólares com 40 ataques separados apenas em junho, uma queda de 7,13% face aos 81,7 milhões de dólares de maio, segundo a Peckshield. Os compromissos de carteiras quentes continuam entre os vetores de ataque mais comuns, a par de falhas em contratos inteligentes e fugas de chaves privadas.

A Triple-A emitiu uma declaração sobre a violação?
Mais de oito horas depois de a violação ter sido sinalizada pela primeira vez, a Triple-A não tinha emitido qualquer declaração oficial a reconhecer o exploit nem a detalhar quais fundos dos clientes, se algum, foram afetados.