As perdas em carteiras quentes atingem 11,8 milhões de dólares, enquanto os depósitos continuam a ser transferidos

A empresa de pagamentos cripto Triple-A perdeu cerca de 11,8 milhões de dólares na sua carteira quente, à medida que novos depósitos continuavam a ser drenados, disse o investigador on-chain Specter numa publicação na X no início de domingo. A falha aparente começou na sexta-feira às 5:18 p.m. ET, quando Specter assinalou pela primeira vez saídas superiores a 9,3 milhões de dólares, com mais 1,8 milhões de dólares retirados até domingo nas redes Bitcoin e TRON. Novos depósitos continuavam a chegar às carteiras afetadas e a serem varridos 31 horas após terem surgido as primeiras grandes saídas, segundo a atualização de domingo do Specter. A Triple-A, licenciada pela Autoridade Monetária de Singapura como instituição de pagamento de grande dimensão, confirmou que estava a investigar a situação e afirmou que os fundos dos clientes não foram afetados.

Specter Sinaliza Desvio Inicial de 9,3 Milhões de Dólares na Sexta-feira

A Specter assinalou pela primeira vez o desvio na sexta-feira às 5:18 p.m. ET, situando as perdas em mais de 9,3 milhões de dólares e referindo que o atacante tinha trocado os ativos e os tinha feito “bridge” para Ethereum. A PeckShield, citando a Specter, elevou o valor para mais de 9,7 milhões cerca de quatro horas e meia mais tarde. A Specter disse no domingo que foram retirados mais 1,8 milhões de dólares nas redes Bitcoin e TRON.

Fundos Agrupados num Único Endereço Ethereum em Múltiplas Redes

As redes afetadas incluíam Ethereum, TRON, Polygon, Arbitrum, Solana e The Open Network, de acordo com relatórios anteriores da Specter e da empresa de segurança blockchain PeckShield. O Bitcoin não tinha sido previamente indicado entre as redes afetadas. Os proventos foram agrupados num único endereço Ethereum, e o print anexado ao alerta da PeckShield mostrava o endereço com 5.226,67 ETH, no valor de cerca de 9,73 milhões de dólares. Foram indicadas oito transferências de entrada entre 20:35 UTC de sexta-feira e 03:03 UTC de sábado, sendo a maior totalizando aproximadamente 4.140 ETH.

Triple-A Confirma Investigação com Fundos de Clientes em Segurança

A Triple-A abordou os relatos na X no sábado, afirmando que estava a investigar ativamente a situação e que partilharia uma atualização formal assim que estivesse pronta. A empresa confirmou que os fundos dos clientes não foram afetados. A Triple A Technologies Pte. Ltd. é licenciada pela Autoridade Monetária de Singapura como instituição de pagamento de grande dimensão e processa pagamentos de stablecoin para comerciantes que liquidam em moeda local. O seu braço europeu, a Paytop SAS, detém licenças de instituição de pagamento e de fornecedor de serviços de cripto-ativos em França, e o grupo está registado como empresa de serviços monetários nos EUA e no Canadá.

Desde 4 de outubro de 2024, os Regulamentos de Serviços de Pagamento de Singapura exigem que os fornecedores licenciados de serviços de tokens de pagamento digital salvaguardem os ativos dos clientes em contas fiduciárias, enquanto as orientações da MAS indicam que esses ativos devem ser detidos em endereços blockchain separados das participações próprias das empresas. A Triple-A não identificou o que continham as carteiras afetadas, dizendo apenas que os fundos dos clientes não foram afetados. A Triple-A não publicou a prometida atualização formal no seu newsroom, onde a entrada mais recente permanece uma publicação de 15 de julho, indicando que a Dubai’s Virtual Assets Regulatory Authority concedeu à empresa uma aprovação “in principle” para serviços de broker-dealer.

Incidente Segue-se a Exploits da AFX Trade de 24,15 Milhões de Dólares e à Bridge Verus de 7,54 Milhões de Dólares

O incidente ocorre na sequência de dois outros grandes exploits de criptomoedas divulgados esta semana. A AFX Trade, um protocolo na Arbitrum, perdeu cerca de 24,15 milhões de dólares em USDC através da sua custody bridge num exploit divulgado na quarta-feira. A bridge Verus-Ethereum perdeu aproximadamente 7,54 milhões de dólares no mesmo dia, a sua segunda falha desde maio.

FAQ

O que aconteceu às carteiras quentes da Triple-A? As carteiras quentes da Triple-A sofreram uma falha aparente que resultou em perdas de aproximadamente 11,8 milhões de dólares até ao início de domingo, segundo o investigador on-chain Specter. O desvio começou na sexta-feira às 5:18 p.m. ET com perdas iniciais superiores a 9,3 milhões de dólares, e novos depósitos continuaram a ser varridos 31 horas após terem surgido as primeiras grandes saídas.

Que redes de blockchain foram afetadas no incidente da Triple-A? As redes afetadas incluíam Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network e Bitcoin, segundo relatórios da Specter e da empresa de segurança blockchain PeckShield. Os proventos foram agrupados num único endereço Ethereum, com 5.226,67 ETH, no valor de cerca de 9,73 milhões de dólares.

O incidente de segurança da Triple-A afetou os fundos dos clientes? A Triple-A confirmou no sábado que os fundos dos clientes não foram afetados pelo incidente. A empresa afirmou que estava a investigar ativamente a situação e partilharia uma atualização formal assim que estivesse pronta, embora não tenha identificado o que continham as carteiras afetadas.