A Triple-A confirmou que o acesso não autorizado às suas carteiras de tesouraria resultou na perda de ativos digitais de propriedade da empresa, afirmando que os fundos dos clientes e as operações de pagamento não foram afetados.
Resumo
- A Triple-A confirmou acesso não autorizado às carteiras de tesouraria da empresa, afirmando que os fundos dos clientes não foram afetados.
- A empresa disse que o impacto financeiro será coberto pelas reservas de tesouraria e que as operações normais foram retomadas.
- Investigadores on-chain estimaram as perdas em cerca de US$ 11,8 milhões antes de a empresa reconhecer a violação.
- A Triple-A está trabalhando com especialistas em segurança cibernética e a polícia de Singapura para investigar e rastrear os ativos roubados.
A Triple-A disse em um comunicado na segunda-feira que detectou acesso não autorizado a certas carteiras que detêm seus próprios ativos digitais em 25 de julho, levando a empresa a colocar temporariamente alguns serviços em modo de manutenção por cerca de três horas enquanto protegia a infraestrutura afetada e concluía verificações de segurança adicionais.
A empresa de pagamentos com stablecoin sediada em Singapura disse que todos os serviços foram restaurados desde então e que transações e liquidações estão processando normalmente em todos os mercados. Acrescentou que o incidente afetou apenas seus ativos de tesouraria, com o impacto financeiro limitado a contas operacionais específicas que serão totalmente absorvidas por meio das reservas de tesouraria da empresa.
Os ativos dos clientes não foram expostos, de acordo com a Triple-A, porque a empresa não fornece serviços de custódia de ativos digitais em nome dos clientes. Em vez disso, disse que os fundos dos clientes são mantidos separadamente em contas fiduciárias mantidas com instituições de salvaguarda que não foram afetadas pelo incidente.
A Triple-A também disse que permanece bem capitalizada, pode cumprir todas as suas obrigações e continua operando globalmente em níveis normais de serviço, apesar da violação.
Empresa confirma violação após investigadores on-chain sinalizarem atividade suspeita
O anúncio segue relatos de investigadores de blockchain durante o fim de semana que identificaram transações incomuns envolvendo carteiras ligadas à Triple-A antes de a empresa reconhecer publicamente o incidente.
O investigador on-chain Specter estimou inicialmente que mais de US$ 9,3 milhões foram retirados de carteiras associadas à Triple-A antes de revisar a estimativa para mais de US$ 9,7 milhões à medida que transferências adicionais foram identificadas. O investigador posteriormente estimou as perdas em cerca de US$ 11,8 milhões, embora a Triple-A não tenha divulgado o valor total dos ativos digitais perdidos.
A empresa de segurança de blockchain PeckShield também chamou a atenção para as transações suspeitas após as descobertas iniciais de Specter.
Antes de a empresa divulgar seu comunicado, os pesquisadores não haviam determinado se as carteiras afetadas continham fundos da empresa, ativos de clientes ou saldos de beneficiários de pagamento. A atualização mais recente da Triple-A esclareceu que apenas os ativos de tesouraria de propriedade da empresa foram impactados e que os fundos dos clientes permaneceram segregados da infraestrutura afetada.
A empresa também não divulgou como ocorreu o acesso não autorizado ou se o incidente resultou de credenciais comprometidas, fraquezas na infraestrutura ou outro método de ataque. Como resultado, a causa exata da violação permanece sob investigação.
Ativos supostamente movidos através de múltiplas blockchains
Análises anteriores de Specter indicaram que a atividade suspeita envolvia carteiras operando em Ethereum, Solana, TRON e TON, enquanto alguns relatos também identificaram transações em Polygon e Arbitrum.
De acordo com as descobertas on-chain, os ativos transferidos foram trocados e conectados à Ethereum depois de deixarem as carteiras afetadas. Pesquisadores relataram que o endereço receptor acumulou aproximadamente 5.226,66 ETH, avaliados em cerca de US$ 9,7 milhões quando a atividade foi identificada pela primeira vez.
Nem a Triple-A nem os investigadores identificaram publicamente o suposto atacante. No momento do anúncio da empresa, também não havia confirmação de que os ativos haviam sido transferidos para uma exchange de criptomoedas, um mixer ou outro serviço de lavagem após chegarem à Ethereum.
A Triple-A disse que está trabalhando com especialistas internos e externos em segurança cibernética, especialistas em análise forense de blockchain e autoridades relevantes, incluindo a Polícia de Singapura, para investigar o incidente, rastrear os ativos afetados e apoiar os esforços de recuperação.
A empresa não forneceu um cronograma para a conclusão da investigação nem indicou se alguma parte dos ativos roubados foi congelada ou recuperada.
Último incidente se soma a um ano ativo para violações de segurança em criptomoedas
O incidente ocorre enquanto pesquisadores de segurança de blockchain continuam relatando um fluxo constante de ataques direcionados a plataformas de criptomoedas e protocolos de finanças descentralizadas ao longo de 2026.
Na semana passada, o protocolo de finanças descentralizadas Lien Finance divulgou uma perda de cerca de 542.144,63 USDC depois que atacantes exploraram falhas em sua lógica de validação e precificação de títulos. A empresa de segurança de blockchain SlowMist disse que a exploração permitiu que tokens de títulos não suportados fossem criados e trocados por liquidez real em USDC sem consumir a garantia necessária.
Análises separadas da DefimonAlerts e do pesquisador exvulsec descreveram o ataque como uma falha de validação e avaliação do protocolo, em vez de uma exploração convencional de contrato inteligente, enquanto pesquisadores compararam partes do incidente com o ataque anterior ao Protocolo Drift, pois ambos envolviam fraquezas na avaliação de ativos, em vez de proteções criptográficas.
Pesquisadores que rastreiam ataques de finanças descentralizadas estimaram perdas acumuladas superiores a US$ 630 milhões durante os primeiros sete meses de 2026, identificando manipulação de oráculos, falhas de precificação, credenciais comprometidas e fraquezas na validação de pontes entre os métodos de ataque mais comuns registrados este ano.
Outra grande investigação também permaneceu ativa esta semana, depois que carteiras ligadas à exploração de US$ 285 milhões do Protocolo Drift retomaram a movimentação de fundos após cerca de três meses de inatividade. Registros on-chain mostraram que mais de 23.095 ETH, no valor de cerca de US$ 44,4 milhões, foram transferidos para a Tornado Cash, tornando a movimentação dos ativos roubados mais difícil de rastrear.
