Por Canuto  

Las billeteras calientes de Triple-A perdieron más de USD $9.700.000 mediante un drenaje que afectó cuatro blockchains. La empresa investiga el incidente y asegura que los fondos de sus clientes no fueron comprometidos.
***

  • El ataque afectó activos vinculados con TRON, Ethereum, Polygon y Arbitrum.
  • Los fondos fueron intercambiados, conectados a Ethereum y reunidos en una dirección con 5.227 ETH.
  • El incidente ocurre tras tres ataques separados que generaron pérdidas por USD $35.550.000 durante la semana.

Las billeteras calientes de la firma de pagos en criptomonedas Triple-A perdieron más de USD $9.700.000 en activos digitales. El drenaje se extendió a través de cuatro blockchains y concentró los fondos en una sola dirección de Ethereum.

El incidente fue señalado el 25 de julio de 2026 por analistas de blockchain. La alerta llegó mientras varios protocolos del sector enfrentaban nuevos exploits y robos de fondos.

El drenaje alcanzó cuatro blockchains

El analista en cadena Specter identificó los flujos de salida asociados con las billeteras de Triple-A. La actividad incluyó activos vinculados con TRON, Ethereum, Polygon y Arbitrum.

Según el análisis citado por BeInCrypto, los atacantes intercambiaron los activos antes de conectarlos con la red Ethereum. Ese movimiento permitió reunir los fondos en una dirección común.

La billetera identificada es 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1. En ella se concentran aproximadamente 5.227 ETH, con un valor cercano a USD $9.700.000.

La consolidación de los activos simplifica el seguimiento del dinero en la cadena. También muestra que el atacante utilizó operaciones entre redes para mover los fondos extraídos.

El caso no se limitó a una única blockchain ni a un solo tipo de activo. La participación de TRON, Ethereum, Polygon y Arbitrum amplió el alcance operativo del drenaje.

La información disponible no identifica públicamente la causa técnica del exploit. Tampoco establece quién controlaba la dirección que recibió los fondos ni si existió una vulnerabilidad concreta en el sistema.

Los depósitos continuarían expuestos

Specter advirtió que el equipo de Triple-A aparentemente aún no conocía la magnitud del problema al momento de su alerta. El analista afirmó que los depósitos no habían sido desactivados.

De acuerdo con esa observación, cada nuevo depósito podía quedar expuesto a un drenaje adicional. La situación elevó la urgencia de contener las billeteras comprometidas y revisar los flujos de entrada.

PeckShieldAlert también informó que las billeteras de Triple-A parecían haber perdido más de USD $9.700.000 en varias cadenas. Su reporte destacó que el explotador conectó los fondos robados con Ethereum.

La empresa confirmó que investigaba activamente la situación. Tatyana Chernov, jefa de marketing de Triple-A, declaró que compartirían una actualización oficial tan pronto como fuera posible.

Chernov también aseguró que los fondos de los clientes no estaban afectados. Esa afirmación distingue las reservas operativas comprometidas de los activos que la firma mantiene para sus usuarios.

Triple-A no ofreció en la información disponible detalles sobre el mecanismo de recuperación. Tampoco comunicó una estimación sobre el tiempo necesario para completar la investigación.

Un contexto complicado para la seguridad cripto

El drenaje de Triple-A ocurre durante un periodo difícil para la seguridad de las criptomonedas. Los rastreadores en cadena registraron varios robos contra plataformas distintas en los días previos.

Lookonchain contabilizó tres ataques separados el 23 de julio. En conjunto, esos incidentes representaron pérdidas por USD $35.550.000.

Uno de los ataques afectó a AFX Trade y generó pérdidas estimadas en USD $24.150.000. El caso representó la mayor parte del valor registrado en esos tres incidentes.

Otro ataque impactó el puente de Verus Ethereum por USD $7.550.000. El puente permite conectar activos entre redes, por lo que su compromiso puede ampliar el alcance de una extracción.

El tercer incidente afectó a B2 Network y produjo pérdidas aproximadas de USD $3.860.000. La suma de los tres casos muestra la concentración de riesgos en distintos componentes del ecosistema.

El ataque contra Verus Ethereum también tuvo un antecedente reciente. Los atacantes habían drenado aproximadamente USD $11.580.000 en activos digitales el 18 de mayo.

La repetición del exploit de Verus desde mayo refuerza la preocupación sobre la persistencia de vulnerabilidades. Sin embargo, la información disponible no relaciona técnicamente ese caso con el incidente de Triple-A.

Los ataques entre cadenas suelen complicar la respuesta de las empresas. Los equipos deben rastrear intercambios, conexiones entre redes y nuevas direcciones donde los fondos pueden terminar concentrados.

En el caso de Triple-A, la dirección que contiene 5.227 ETH ofrece un punto central para el monitoreo. El seguimiento público de la cadena puede mostrar movimientos posteriores, aunque no garantiza la recuperación de los activos.

Qué se conoce y qué permanece sin respuesta

La información confirmada establece que las billeteras calientes de Triple-A fueron drenadas por más de USD $9.700.000. También confirma que el flujo involucró TRON, Ethereum, Polygon y Arbitrum.

El análisis disponible señala que los atacantes intercambiaron los activos y los conectaron con Ethereum. La dirección receptora acumuló aproximadamente 5.227 ETH.

El caso no ofrece una explicación pública sobre la vulnerabilidad que permitió retirar los fondos. Tampoco identifica si el acceso se originó en una falla de software, una exposición de claves o un problema operativo.

La falta de esos detalles impide atribuir responsabilidades técnicas. Por ahora, cualquier conclusión sobre el método del ataque debe tratarse como una hipótesis no confirmada.

La declaración de Triple-A indica que la compañía mantiene una investigación interna. Su comunicación también sostiene que los fondos de los clientes no fueron afectados por el incidente.

La diferencia entre billeteras calientes y fondos de clientes resulta relevante para entender el alcance anunciado. Las billeteras calientes permanecen conectadas a internet y permiten operaciones rápidas, pero requieren controles de seguridad estrictos.

El incidente también pone el foco en la gestión de depósitos durante una emergencia. Si las entradas continúan activas mientras existe una exposición, nuevos fondos podrían quedar sujetos al mismo riesgo.

Hasta que Triple-A publique una actualización oficial, el monto informado y la dirección identificada constituyen los principales elementos verificables. La evolución de esa billetera será clave para conocer si el explotador mueve nuevamente los activos.

La investigación ocurre en un entorno con ataques recientes contra firmas, puentes y redes. Para los participantes del mercado, el episodio recuerda que la diversificación entre blockchains no elimina por sí sola los riesgos de custodia.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados