Los hot wallets de Triple-A parecen haber perdido más de $9.7 millones en varias blockchains, con el presunto atacante intercambiando los activos y consolidando las ganancias en Ethereum.
El analista on-chain Specter fue el primero en identificar transacciones sospechosas que involucraban hot wallets vinculadas a Triple-A, un proveedor de infraestructura de pago con stablecoins con sede en Singapur.
Specter estimó inicialmente que más de $9.3 millones habían sido retirados, intercambiados y transferidos a través de cadenas a Ethereum. La firma de seguridad blockchain PeckShield amplificó posteriormente la alerta, mientras que estimaciones posteriores situaron la pérdida sospechada por encima de los $9.7 millones.
La actividad supuestamente afectó a los wallets de Triple-A que operan en Ethereum, Solana, TRON y TON. Algunos informes también identificaron transacciones que involucran a Polygon y Arbitrum, lo que podría expandir el incidente a seis redes.
Triple-A no había confirmado públicamente el exploit al momento de redactar este informe. La compañía tampoco ha revelado cuándo comenzó la actividad sospechosa, cómo se accedió a sus wallets, o si los activos afectados pertenecían a Triple-A, a sus clientes comerciales o a los destinatarios de los pagos.
Sin una declaración de la compañía o una investigación técnica, el incidente sigue siendo un presunto compromiso de hot wallet en lugar de un exploit de protocolo confirmado.
Los datos on-chain citados por los investigadores de seguridad mostraron que los activos transferidos fueron intercambiados y puenteados a Ethereum después de salir de los wallets afectados.
La dirección receptora supuestamente contenía alrededor de 5,226.66 ETH, con un valor aproximado de $9.7 millones al momento de la alerta. Consolidar activos en Ether puede facilitar el movimiento de una colección de stablecoins y tokens específicos de la red de una dirección a otra.
Los investigadores no han identificado públicamente al presunto atacante ni han establecido si la dirección tiene vínculos con exploits anteriores. Ningún informe ha confirmado que los fondos hayan ingresado a un exchange, mixer u otro servicio después de llegar a Ethereum.
La diferencia entre la estimación inicial de Specter de $9.3 millones y las cifras posteriores superiores a $9.7 millones puede reflejar transferencias adicionales o cambios en el valor de mercado de Ether. El total de pérdidas verificado dependerá de que Triple-A identifique cada wallet y transacción afectados.
Triple-A proporciona infraestructura que permite a las empresas cobrar, convertir y enviar pagos a través de stablecoins y redes bancarias tradicionales. Sus servicios incluyen pagos en comercios, pagos empresariales, desembolsos locales y liquidación transfronteriza.
La compañía declara que opera como una institución financiera con licencia en Estados Unidos, Europa y Singapur. Triple-A también posee una licencia de Institución de Pago Principal de la Autoridad Monetaria de Singapur y se unió a Circle Payments Network en marzo para apoyar la liquidación de stablecoins a moneda local.
Su presencia en EE. UU. le da al incidente un posible ángulo regulatorio y de contraparte, aunque no hay evidencia de que clientes o empresas estadounidenses hayan sufrido pérdidas. Cualquier impacto en EE. UU. dependerá de qué entidad controlaba los wallets, quién era el propietario de los activos y si se involucraron operaciones de pago reguladas.
Triple-A utiliza Fireblocks como parte de su infraestructura de activos digitales. Sin embargo, ni los investigadores on-chain ni Triple-A han atribuido la presunta brecha a Fireblocks, y no hay evidencia disponible que indique que el proveedor de tecnología de custodia fue comprometido.
La presunta brecha sigue a otro incidente reciente que involucra infraestructura cross-chain. Como informó crypto.news, un atacante fabricó 1,627 eventos de depósito de Solana dirigidos al relayer operado por Risk Labs de Across Protocol el 17 de julio.
Esos depósitos falsos solicitaron $41.7 millones en pagos a través de 18 cadenas de destino. El relayer de Risk Labs atendió 581 solicitudes antes de que Across detuviera sus operaciones en Solana, limitando la pérdida real a menos de $4 millones, según el informe post-incidente del protocolo.
Los incidentes de Across y Triple-A no parecen estar conectados. Sin embargo, ambos casos involucraron actividad que abarcaba varias redes, aumentando el número de wallets, sistemas de transacción y procesos de monitoreo involucrados en la detección de transferencias sospechosas.
Triple-A aún no ha explicado si ha suspendido depósitos, retiros u operaciones cross-chain. La próxima declaración de la compañía deberá aclarar la pérdida final, los activos afectados, la fuente de la brecha y si los clientes recibirán compensación.
