Por Canuto  

El investigador onchain Specter elevó a USD $11,8 millones las pérdidas vinculadas al drenaje de carteras calientes de Triple-A, mientras nuevos depósitos continúan siendo transferidos y la empresa sostiene que los fondos de sus clientes no fueron afectados.
***

  • Las pérdidas del aparente compromiso subieron desde una estimación inicial de USD $9,3 millones hasta aproximadamente USD $11,8 millones.
  • El drenaje involucró Ethereum, Bitcoin, TRON, Polygon, Arbitrum, Solana y The Open Network, según los reportes de seguimiento onchain.
  • Triple-A dijo que investiga el incidente, pero todavía no explicó cómo se accedió a las carteras ni qué activos propios contenían.

Las pérdidas continúan en aumento

Las pérdidas asociadas con un aparente compromiso de las carteras calientes de Triple-A alcanzaron aproximadamente USD $11,8 millones. El investigador onchain Specter comunicó la nueva estimación durante la mañana del domingo.

La cifra representa un aumento frente a los más de USD $9,3 millones calculados inicialmente el viernes. Un reporte de The Block recogió la evolución del caso y los movimientos identificados en distintas redes.

Specter detectó por primera vez el drenaje a las 17:18, hora del Este de Estados Unidos, del viernes. En ese momento señaló que el atacante había intercambiado los activos y los había transferido posteriormente a Ethereum.

PeckShield elevó la estimación a más de USD $9,7 millones unas cuatro horas y media después. La firma de seguridad blockchain citó los datos publicados por Specter para actualizar el cálculo.

El investigador informó el domingo que se tomaron otros USD $1,8 millones a través de las redes de Bitcoin y TRON. Bitcoin no había sido identificado previamente entre las cadenas afectadas por las primeras salidas.

El recorrido de los fondos en varias redes

Los reportes iniciales cubrieron movimientos en Ethereum, TRON, Polygon, Arbitrum, Solana y The Open Network. La incorporación posterior de Bitcoin amplió el alcance conocido del incidente.

Los activos terminaron agrupados en una sola dirección de Ethereum. Una captura de pantalla vinculada con la alerta de PeckShield mostraba que esa dirección mantenía 5.226,67 ETH, con un valor aproximado de USD $9,73 millones.

La dirección recibió ocho transferencias entre las 20:35 UTC del viernes y las 03:03 UTC del sábado. La mayor de esas operaciones representó aproximadamente 4.140 ETH.

Specter también advirtió que nuevos depósitos continuaban llegando a las carteras afectadas y eran drenados. Esta actividad seguía 31 horas después de que aparecieran las primeras salidas de gran tamaño.

El patrón resulta especialmente relevante porque muestra que el riesgo no terminó con las primeras transferencias. Mientras las direcciones permanecieron operativas, los depósitos entrantes quedaron expuestos a nuevos movimientos no autorizados.

La respuesta de Triple-A y el contexto regulatorio

Triple-A abordó públicamente los reportes el sábado y afirmó que investigaba activamente la situación. La empresa prometió compartir una actualización formal cuando estuviera preparada.

“Estamos investigando activamente la situación y compartiremos una actualización formal una vez esté lista. Confirmamos que los fondos de los clientes no están impactados”, declaró la compañía.

Triple A Technologies Pte. Ltd. cuenta con una licencia de la Autoridad Monetaria de Singapur como institución de pago mayor. Su actividad incluye el procesamiento de pagos con stablecoins para comerciantes que liquidan en moneda local.

El brazo europeo Paytop SAS posee licencias como institución de pagos y proveedor de servicios de criptoactivos en Francia. Además, el grupo está registrado como negocio de servicios monetarios en Estados Unidos y Canadá.

Desde el 4 de octubre de 2024, las Regulaciones de Servicios de Pago de Singapur exigen que los proveedores licenciados de servicios de tokens digitales salvaguarden los activos de sus clientes en cuentas fiduciarias. La guía de la Autoridad Monetaria de Singapur también indica que esos activos deben mantenerse en direcciones blockchain separadas de las tenencias propias de las empresas.

Preguntas abiertas sobre las carteras afectadas

Triple-A no identificó qué contenían las carteras comprometidas. La compañía se limitó a afirmar que los fondos de los clientes no resultaron afectados.

La empresa tampoco explicó cómo se obtuvo acceso a las carteras calientes. Esa información será clave para determinar si el incidente involucró credenciales comprometidas, controles operativos o una vulnerabilidad técnica.

La prometida actualización formal todavía no aparecía en la sala de prensa de Triple-A. La entrada más reciente continuaba siendo un anuncio del 15 de julio sobre la aprobación en principio otorgada por la Autoridad Reguladora de Activos Virtuales de Dubái.

Ese anuncio se refería a la autorización preliminar para ofrecer servicios de corredor y comerciante. También describía el cumplimiento como el segundo departamento más grande de Triple-A, después del área de ingeniería.

El caso plantea una tensión entre la protección regulatoria declarada y la exposición operativa de las carteras calientes. Aunque la empresa asegura que los fondos de clientes están protegidos, el origen de los activos drenados y el mecanismo de acceso siguen sin aclararse.

Un periodo de alta presión para la seguridad cripto

El incidente de Triple-A ocurrió después de otros dos exploits importantes divulgados durante la misma semana. Ambos casos involucraron infraestructuras vinculadas con transferencias de activos digitales.

AFX Trade, un protocolo desplegado en Arbitrum, perdió aproximadamente USD $24,15 millones en USDC. El exploit afectó su puente de custodia y fue divulgado el miércoles.

Ese mismo día, el puente Verus-Ethereum perdió cerca de USD $7,54 millones. El incidente representó su segunda vulneración desde mayo.

Los episodios muestran cómo los puentes y las carteras calientes concentran riesgos distintos dentro del ecosistema. Los primeros conectan redes y custodian activos durante las transferencias, mientras las segundas permanecen expuestas para facilitar operaciones frecuentes.

Triple-A procesa pagos con stablecoins para comerciantes y opera bajo licencias en varias jurisdicciones. Por eso, la resolución del caso tendrá relevancia tanto para sus controles internos como para la confianza en los proveedores regulados de servicios cripto.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados