- O hack da carteira de criptomoedas da Triple-A aumentou para US$ 11,8 milhões, pois os atacantes esvaziaram depósitos adicionais em várias redes blockchain, apesar dos esforços contínuos de resposta.
- Specter relatou novas perdas de bitcoin e TRON, enquanto a PeckShield rastreou os ativos roubados para uma carteira de ethereum contendo milhares de ETH.
- Os fundos do cliente confirmados pela Triple-A permaneceram inalterados, enquanto os reguladores exigem que provedores licenciados separem os ativos dos clientes das carteiras de blockchain operacionais de forma segura.
Os prejuízos provenientes da suposta violação das carteiras de criptomoedas da Triple-A aumentaram para cerca de US$ 11,8 milhões, pois os atacantes continuaram a esvaziar fundos recentemente depositados. Segundo o investigador onchain Specter, a exploração se expandiu além do roubo inicial, com ativos adicionais desaparecendo mais de 31 horas após as primeiras transferências suspeitas.
De acordo com o Specter, mais US$ 1,8 milhão foi roubado nas redes Bitcoin e TRON, elevando os prejuízos totais acima das estimativas anteriores. Relatos anteriores vincularam o ataque ao Ethereum, TRON, Polygon, Arbitrum, Solana e The Open Network. No entanto, o Bitcoin só apareceu entre as redes afetadas após os últimos achados.
A empresa de segurança blockchain PeckShield também citou a investigação do Specter ao rastrear o incidente. De acordo com a PeckShield, os ativos roubados foram consolidados em uma única carteira Ethereum que temporariamente deteve 5.226,67 ETH, com valor aproximado de US$ 9,73 milhões. Além disso, o Specter observou que novos depósitos ainda estavam chegando às carteiras comprometidas, permitindo que o atacante esvaziasse continuamente os fundos recebidos.
Também leia: Samsung investe US$ 408 milhões na detentora da Upbit, Dunamu, amid crypto expansion
Triple-A afirma que os fundos dos clientes permanecem inalterados
Triple-A abordou o incidente por meio de uma postagem no X, confirmando que havia iniciado uma investigação sobre a violação da carteira. A empresa afirmou que lançaria uma atualização formal após concluir sua análise. Além disso, a Triple-A enfatizou que os fundos dos clientes não foram afetados pelo ataque.
A empresa não identificou os ativos armazenados nas carteiras comprometidas. No entanto, reiterou que os saldos dos clientes permaneceram protegidos. A Triple-A opera sob uma licença de Instituição de Pagamento Principal emitida pela Autoridade Monetária de Cingapura e processa pagamentos em stablecoin para comerciantes que realizam liquidações em moedas locais.
Além disso, sua subsidiária europeia, Paytop SAS, possui licenças de instituição de pagamento e provedora de serviços de ativos criptográficos na França. A empresa também mantém registros de negócio de serviços monetários nos Estados Unidos e no Canadá.
As regulamentações de serviços de pagamento de Cingapura exigem que provedores de tokens de pagamento digital licenciados separem os ativos dos clientes das reservas da empresa. Enquanto isso, a Triple-A ainda não publicou o relatório de incidente prometido em sua sala de notícias.
O incidente soma-se a uma lista crescente de grandes violações de segurança em criptomoedas, incluindo a recente perda de US$ 24,15 milhões da AFX Trade por meio de uma exploração na ponte Arbitrum. Além disso, a ponte Verus-Ethereum sofreu outro ataque que resultou em perdas de aproximadamente US$ 7,54 milhões.
Também leia: Bitcoin (BTC) lidera os ganhos do mercado de criptomoedas enquanto Ethereum (ETH) supera as principais altcoins
A postagem Ataque à carteira Triple-A Crypto cresce para US$ 11,8 milhões à medida que mais fundos são retirados apareceu pela primeira vez em 36Crypto.