A empresa de pagamentos criptográficos Triple-A, com sede em Cingapura, afirma que permanece totalmente capitalizada e capaz de cumprir todas as responsabilidades após acesso não autorizado a carteiras contendo ativos digitais de propriedade da empresa, enfatizando que os fundos dos clientes nunca estiveram em risco devido ao seu modelo de custódia segregado.
A empresa identificou o incidente em 25 de julho de 2026 e disse que a violação afetou apenas suas carteiras do tesouro. Embora a Triple-A não tenha divulgado a perda financeira, os pesquisadores de segurança da blockchain estimam que aproximadamente US$ 11,8 milhões em ativos digitais foi roubado.
Carteiras do Tesouro violadas
Em comunicado à redaçãoa Triple-A confirmou o acesso não autorizado a carteiras que possuem seus próprios ativos digitais. A empresa disse que a violação foi limitada a carteiras operadas por Triple A Technologies Pte. Ltda.sua entidade em Cingapura, e não afetou outras operações comerciais.
Segundo a Triple-A, o impacto financeiro ficou restrito a contas operacionais específicas e está sendo totalmente absorvido pelas reservas de tesouraria da empresa.
“O impacto financeiro é limitado a contas operacionais específicas e está sendo totalmente absorvido pelas reservas do tesouro da Triple-A”, disse a empresa.
A empresa acrescentou que permanece “bem capitalizado e capaz de cumprir todas as suas responsabilidades” embora não tenha divulgado o valor dos bens roubados.
Atualização Triple-A sobre o incidente (Fonte: X)
Os ativos do cliente permaneceram protegidos
A Triple-A enfatizou que nenhum fundo de cliente foi comprometido porque não custodia os ativos digitais dos clientes.
Em vez disso, os fundos dos clientes são mantidos separadamente em contas fiduciárias salvaguardadas mantidas em instituições financeiras regulamentadas que não foram expostas ao ataque.
A empresa colocou temporariamente determinados serviços em modo de manutenção durante aproximadamente três horas enquanto os engenheiros protegiam a infraestrutura afetada. Desde então, o processamento normal de pagamentos e as liquidações foram retomados em todos os mercados.
Investigadores da rede estimam perda de US$ 11,8 milhões
Embora a Triple-A não tenha divulgado o tamanho do roubo, os pesquisadores de segurança do blockchain rastrearam movimentos suspeitos de fundos vinculados às carteiras da empresa.
Analista da rede Espectro identificou pela primeira vez transferências incomuns antes da empresa de segurança blockchain PeckShield ampliou a análise, estimando perdas de aproximadamente US$ 11,8 milhões.
Os ativos roubados teriam sido drenados através de múltiplas redes, incluindo Ethereum, TRON, Polygon, Arbitrum, Solana e TON.
Os pesquisadores disseram que o invasor trocou stablecoins e outros ativos líquidos por meio de bolsas descentralizadas antes de transferir os lucros para Ethereum e consolidá-los em uma carteira contendo aproximadamente 5.227 ETHum padrão de lavagem comumente visto em explorações recentes de criptografia.
Investigadores da rede estimam perda de US$ 11,8 milhões (Fonte: X)
A investigação continua
A Triple-A disse que está trabalhando com equipes internas de segurança cibernética, especialistas externos em segurança, especialistas forenses em blockchain e o Força Policial de Singapura para investigar a violação, rastrear os ativos roubados e buscar a recuperação.
No entanto, a empresa não divulgou o vetor do ataque, o número de carteiras comprometidas ou se algum dinheiro foi recuperado.
Implicações mais amplas para provedores de pagamento Stablecoin
O incidente destaca a importância de segregar os ativos dos clientes dos fundos operacionais do tesouro.
A estrutura de custódia da Triple-A evitou que o comprometimento das suas carteiras do tesouro se tornasse num evento de perda de clientes, demonstrando como a segregação de fundos pode limitar o impacto de incidentes de segurança.
Ao mesmo tempo, a violação levanta questões sobre a segurança da carteira do tesouro para provedores regulamentados de pagamento criptografado. Embora o licenciamento ajude a estabelecer salvaguardas em torno dos fundos dos clientes, não elimina os riscos cibernéticos que visam os ativos operacionais da própria empresa.
Para clientes empresariais que dependem da infraestrutura de pagamento stablecoin, o incidente reforça a necessidade de avaliar não apenas o status regulatório, mas também a segurança da carteira, a gestão de tesouraria e a força das reservas.
À medida que a investigação avança, a indústria estará atenta a mais detalhes sobre como os atacantes obtiveram acesso, se quaisquer activos podem ser recuperados e que medidas de segurança adicionais a Triple-A implementa após a exploração.
