La empresa de pagos en criptomonedas Triple-A se enfrenta a una investigación tras una aparente violación de sus carteras en línea. Según el investigador on-chain Specter, las pérdidas identificadas llegaron a aproximadamente US$ 11,8 millones.
La primera alerta surgió el viernes, cuando Specter estimó que más de US$ 9,3 millones habían sido movidos por un invasor. Los activos habrían sido convertidos y enviados a la red Ethereum.
Horas después, PeckShield elevó la estimación a más de US$ 9,7 millones. El domingo, Specter informó de que otros US$ 1,8 millón se retiraron de las redes Bitcoin y TRON.
El investigador también señaló que seguían llegando nuevas entradas a las carteras afectadas. Los depósitos, según el análisis, se retiraban hasta 31 horas después de los primeros grandes flujos de salida.
La inclusión del Bitcoin amplió la relación de redes involucradas en el incidente. Informes anteriores habían citado Ethereum, TRON, Polygon, Arbitrum, Solana y The Open Network.
Parte de los valores se concentró en una sola dirección de Ethereum. Una captura compartida por PeckShield mostraba 5.226,67 ETH, valorados en cerca de US$ 9,73 millones.
La dirección recibió ocho transferencias entre las 20h35 UTC del viernes y las 3h03 UTC del sábado. El mayor movimiento registrado llegó a aproximadamente 4.140 ETH.
El sábado, Triple-A afirmó que estaba investigando el caso y declaró que los fondos de los clientes no se vieron afectados. "Estamos investigando activamente la situación y daremos a conocer una actualización oficial en cuanto estemos listos. Confirmamos que los fondos de los clientes no se han visto afectados", dijo la empresa.
Triple A Technologies Pte. Ltd. cuenta con una licencia otorgada por la Autoridad Monetaria de Singapur como una importante institución de pagos. La compañía procesa pagos en stablecoins para comerciantes con liquidación en moneda local.
El grupo también tiene operaciones reguladas en Francia, Estados Unidos y Canadá. En Singapur, las reglas vigentes desde octubre de 2024 determinan medidas de protección para los activos de los clientes que mantienen proveedores licenciados de tokens de pago digital.
Las directrices de la MAS recomiendan también que estos activos permanezcan en direcciones blockchain separadas de los recursos propios de las empresas. Hasta el momento, Triple-A no ha detallado qué fondos estaban en las carteras afectadas.
El caso se produce después de otras dos violaciones relacionadas con criptomonedas durante esta semana. AFX Trade perdió cerca de US$ 24,15 millones en USDC por una vulnerabilidad en su puente de custodia en Arbitrum.
En el mismo período, el puente Verus-Ethereum registró una pérdida aproximada de US$ 7,54 millones. El episodio marcó la segunda violación de seguridad relacionada con el puente desde mayo.
