La società di pagamenti in criptovalute Triple-A deve affrontare un’indagine dopo un’apparente violazione dei suoi wallet online. Secondo il ricercatore on-chain Specter, le perdite identificate avrebbero raggiunto circa US$ 11,8 milioni.
Il primo allarme è emerso venerdì, quando Specter ha stimato che un invasore avesse movimentato più di US$ 9,3 milioni. Gli asset sarebbero stati convertiti e inviati alla rete Ethereum.
Ore dopo, PeckShield ha innalzato la stima a oltre US$ 9,7 milioni. Domenica, Specter ha riferito che altri US$ 1,8 milione sono stati prelevati dalle reti Bitcoin e TRON.
Il ricercatore ha anche indicato che continuavano ad arrivare nuovi ingressi ai wallet colpiti. I depositi, secondo l’analisi, venivano ritirati fino a 31 ore dopo i primi grandi flussi in uscita.
L’inclusione del Bitcoin ha ampliato il rapporto delle reti coinvolte nell’incidente. Rapporti precedenti avevano citato Ethereum, TRON, Polygon, Arbitrum, Solana e The Open Network.
Parte dei valori è stata concentrata in un singolo indirizzo Ethereum. Uno screenshot condiviso da PeckShield mostrava 5.226,67 ETH, valutati a circa US$ 9,73 milioni.
L’indirizzo ha ricevuto otto trasferimenti tra le 20h35 UTC di venerdì e le 3h03 UTC di sabato. La movimentazione più ampia registrata ha raggiunto circa 4.140 ETH.
La Triple-A ha dichiarato sabato di stare indagando sul caso e di aver affermato che i fondi dei clienti non sono stati colpiti. "Stiamo indagando attivamente sulla situazione e pubblicheremo un aggiornamento ufficiale non appena saremo pronti. Confermiamo che i fondi dei clienti non sono stati colpiti", ha affermato la società.
La Triple A Technologies Pte. Ltd. è autorizzata dalla Autorità Monetaria di Singapore come importante istituzione di pagamenti. La società elabora pagamenti in stablecoins per i commercianti con regolamento in valuta locale.
Il gruppo opera anche con attività regolamentate in Francia, negli Stati Uniti e in Canada. A Singapore, le regole in vigore da ottobre 2024 stabiliscono misure di protezione per gli asset dei clienti detenuti da provider autorizzati di token per pagamenti digitali.
Le linee guida della MAS raccomandano inoltre che questi asset rimangano in indirizzi blockchain separati dalle risorse proprie delle società. Finora, Triple-A non ha dettagliato quali fondi fossero nei wallet colpiti.
Il caso arriva dopo altre due violazioni che coinvolgono criptovalute questa settimana. AFX Trade ha perso circa US$ 24,15 milioni in USDC a causa di una vulnerabilità nel suo ponte di custodia su Arbitrum.
Nello stesso periodo, il ponte Verus-Ethereum ha registrato una perdita approssimativa di US$ 7,54 milioni. L’episodio ha segnato la seconda violazione di sicurezza che coinvolge il ponte da maggio.
