Por Angel Di Matteo   𝕏 @shadowargel

La empresa de pagos con stablecoins Triple-A confirmó que un acceso no autorizado a sus billeteras de tesorería provocó la pérdida de activos digitales corporativos. La compañía aseguró que los fondos de los usuarios permanecen seguros, ya que se mantienen separados de sus recursos operativos.

***

  • El ataque afectó activos digitales propiedad de Triple-A y no fondos de sus clientes.
  • La empresa suspendió algunos servicios durante tres horas para asegurar su infraestructura.
  • Una estimación independiente sitúa las pérdidas en unos USD $11,8 millones.

 

La empresa de pagos con stablecoins Triple-A confirmó que sufrió un ataque contra sus billeteras de tesorería, el cual provocó la pérdida de activos digitales pertenecientes a la compañía.

Sin embargo, la firma con sede en Singapur aseguró que los fondos de sus usuarios permanecen seguros. La empresa explicó que no mantiene bajo custodia los activos digitales de sus clientes y que esos recursos están separados de sus cuentas corporativas.

Triple-A detectó el acceso no autorizado el sábado. La compañía informó públicamente sobre el incidente el lunes, después de aplicar medidas para contenerlo y proteger la infraestructura afectada. Como parte de su respuesta, la empresa colocó temporalmente algunos servicios en modo de mantenimiento. La interrupción se prolongó durante aproximadamente tres horas.

Triple-A indicó que todos sus servicios ya fueron restablecidos. Las transacciones y liquidaciones se procesan actualmente con normalidad, informa un reporte publicado por Cointelegraph.

Fondos de usuarios permanecen separados

Triple-A sostuvo que el ataque solo afectó determinadas cuentas operativas utilizadas por su tesorería. Los activos perdidos pertenecían directamente a la compañía.

La empresa destacó que no custodia activos digitales en nombre de sus clientes. Esta estructura operativa evitó que los atacantes pudieran acceder a fondos pertenecientes a los usuarios. Los recursos de los clientes se mantienen por separado en cuentas fiduciarias administradas por instituciones encargadas de su resguardo. Según Triple-A, estos fondos no estuvieron expuestos durante el incidente.

La separación entre el capital corporativo y los recursos de los clientes constituye una medida central de protección. En este caso, permitió limitar el impacto financiero a las cuentas internas de la empresa.

Triple-A aseguró que sus usuarios pueden continuar utilizando sus servicios con normalidad. La compañía no informó sobre pérdidas, retrasos o interrupciones relacionadas con los fondos de clientes.

Triple-A no reveló el monto perdido

La compañía no dio a conocer el valor de los activos digitales sustraídos, y tampoco explicó de qué manera los atacantes consiguieron comprometer las billeteras de tesorería. El investigador onchain Specter había calculado previamente que las pérdidas podrían ascender a aproximadamente USD $11,8 millones. Triple-A no confirmó oficialmente esa estimación.

La empresa se limitó a señalar que el impacto financiero quedó restringido a cuentas operativas específicas. También afirmó que asumirá las pérdidas con sus propias reservas de tesorería.

Esto significa que el costo del ataque será absorbido por Triple-A y no trasladado a sus usuarios. La compañía tampoco anticipó consecuencias para el procesamiento habitual de pagos y liquidaciones.

La falta de detalles técnicos deja abiertas varias preguntas sobre el origen de la vulneración. Entre ellas se encuentran el método utilizado por los atacantes y el tipo de controles que lograron evadir.

Investigación junto con autoridades de Singapur

Triple-A informó que trabaja con especialistas en ciberseguridad para determinar cómo ocurrió el acceso no autorizado. También contrató firmas de análisis forense de blockchain para seguir el movimiento de los activos.

La compañía colabora además con las autoridades competentes, incluida la Fuerza de Policía de Singapur. La investigación busca identificar a los responsables y apoyar los esfuerzos para recuperar los fondos.

Las herramientas de análisis blockchain permiten rastrear transferencias realizadas a través de redes públicas. Sin embargo, la recuperación de los activos depende de factores como su destino y la cooperación de plataformas externas.

Triple-A no detalló si consiguió congelar alguna parte de los fondos sustraídos. Tampoco indicó si identificó direcciones adicionales vinculadas con los atacantes.

La empresa señaló que continuará trabajando con especialistas y autoridades mientras avanza la investigación. Por ahora, su prioridad declarada consiste en proteger su infraestructura y mantener la continuidad de sus servicios.

Servicios restaurados tras el ataque

Triple-A aseguró que las operaciones regresaron a la normalidad después de las medidas de contención. Las transacciones y liquidaciones se procesan sin inconvenientes, de acuerdo con la empresa.

La suspensión temporal de algunos servicios permitió a la compañía revisar y asegurar la infraestructura afectada. El mantenimiento duró cerca de tres horas.

La empresa no reportó nuevas interrupciones después de restaurar sus plataformas. Tampoco informó sobre consecuencias adicionales para sus operaciones comerciales.

El incidente vuelve a poner de relieve los riesgos de seguridad asociados con la gestión de billeteras corporativas. Incluso cuando los fondos de usuarios están protegidos, las cuentas de tesorería pueden convertirse en objetivos atractivos para los atacantes.

En el caso de Triple-A, la separación de los fondos de clientes limitó el alcance del ataque. La compañía confirmó la pérdida de activos propios, pero reiteró que los recursos de sus usuarios permanecen seguros.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados