A Triple-A, empresa de pagamentos em criptomoedas com sede em Singapura, confirmou que agentes não autorizados obtiveram acesso a diversas de suas carteiras de tesouraria, resultando na perda de ativos digitais pertencentes à empresa. Embora a empresa não tenha divulgado o valor total roubado, investigadores da área de blockchain estimam que as perdas cheguem a aproximadamente US$ 11.8 milhões.
A Triple-A afirmou que a violação afetou apenas suas contas de tesouraria operacional e não impactou os ativos dos clientes. A empresa ressaltou que os fundos dos clientes permanecem protegidos, pois são mantidos separadamente em contas fiduciárias e não estão custodiados nas carteiras comprometidas.
Principais lições
- A Triple-A confirmou o acesso não autorizado às suas carteiras de tesouraria em 25 de julho.
- Investigadores da área de blockchain estimam que as perdas totais aumentaram para aproximadamente US$ 11.8 milhões.
- A empresa afirmou que os fundos dos clientes não foram afetados porque são mantidos separadamente em contas fiduciárias protegidas.
- A Triple-A colocou temporariamente alguns serviços em manutenção por cerca de três horas antes de restabelecer as operações.
- Uma investigação envolvendo especialistas em cibersegurança, especialistas em perícia forense de blockchain e a Polícia de Singapura está em andamento.
Triple-A confirma comprometimento de carteira digital
A Triple-A anunciou que detectou acesso não autorizado a determinadas carteiras contendo ativos digitais da própria empresa em 25 de julho.
Por precaução, o provedor de pagamentos com sede em Singapura colocou partes de sua plataforma em modo de manutenção por aproximadamente três horas enquanto protegia a infraestrutura afetada. Após concluir a resposta, a empresa restabeleceu todos os serviços e retomou o processamento e a liquidação de transações em todos os seus mercados.
Em comunicado, a Triple-A enfatizou que o incidente se limitou às contas operacionais do tesouro e não afetou os fundos dos clientes. A empresa afirmou que permanece bem capitalizada, capaz de cumprir todas as suas obrigações financeiras e que absorverá as perdas utilizando suas próprias reservas de tesouraria.
Análise on-chain aponta para perdas maiores
Embora a Triple-A não tenha divulgado o valor dos bens roubados, investigadores da blockchain forneceram estimativas com base na atividade on-chain.
O analista de blockchain Specter estimou inicialmente que os atacantes haviam drenado mais de US$ 9.3 milhões das carteiras online da empresa antes de transferir os ativos para o Ethereum.
A empresa de segurança blockchain PeckShield posteriormente aumentou a estimativa para mais de US$ 9.7 milhões, relatando que aproximadamente 5,227 ETH haviam sido consolidados em uma única carteira Ethereum. Análises subsequentes da Specter sugeriram que o ataque continuou além da invasão inicial. O investigador estimou que as perdas totais chegaram a aproximadamente US$ 11.8 milhões, observando que depósitos adicionais continuaram a entrar nas carteiras comprometidas e foram imediatamente transferidos por cerca de 31 horas após a detecção das primeiras transações suspeitas.
Os ativos roubados teriam sido transferidos por diversas redes blockchain , incluindo Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network e Bitcoin.
A declaração da empresa deixa perguntas sem resposta.
A declaração da Triple-A descreveu um período de manutenção de três horas durante o qual a infraestrutura foi protegida, mas não explicou por que os dados do blockchain pareciam mostrar que os ativos continuaram a fluir para carteiras comprometidas por mais de um dia após a violação inicial.
Os dois cronogramas não são necessariamente inconsistentes, já que a desativação temporária dos serviços voltados para o cliente não impede automaticamente que os depósitos cheguem aos endereços de carteira blockchain existentes.
No entanto, a empresa não forneceu detalhes adicionais sobre quais sistemas foram colocados em manutenção ou se os endereços de depósito permaneceram ativos durante todo o incidente.
Os ativos dos clientes permanecem protegidos.
A Triple-A enfatizou repetidamente que os fundos dos clientes não foram expostos durante a violação de segurança. A empresa explicou que não oferece custódia de ativos digitais em nome dos clientes e, em vez disso, protege os fundos dos clientes por meio de contas fiduciárias separadas mantidas em instituições regulamentadas.
Como provedora de pagamentos licenciada e operando sob a Lei de Serviços de Pagamento de Singapura, a Triple-A é obrigada a separar os ativos dos clientes de seus próprios fundos operacionais. A empresa afirmou que o impacto financeiro se limita exclusivamente às suas contas de tesouraria e que os clientes continuam a receber os serviços de liquidação normalmente após a retomada das operações.
Investigação em andamento
A Triple-A afirmou estar trabalhando com equipes de segurança internas, especialistas externos em cibersegurança, empresas de perícia forense em blockchain e a Polícia de Singapura para investigar o incidente. A empresa está tentando rastrear os ativos roubados e apoiar possíveis esforços de recuperação, mas não divulgou o vetor de ataque nem como o acesso não autorizado às carteiras de tesouraria foi obtido.
A Triple-A também esclareceu que, embora utilize o Fireblocks como parte de sua infraestrutura de ativos digitais, não há atualmente nenhuma evidência que ligue a violação ao Fireblocks ou que indique que a própria plataforma tenha sido comprometida.
Os desafios de segurança persistem em todo o setor.
O incidente soma-se a uma série de grandes violações de segurança em criptomoedas relatadas nas últimas semanas.
A violação de segurança da Triple-A segue outros ataques significativos, incluindo os contra a AFX Trade e a WEMIX, contribuindo para um período de perdas elevadas em todo o setor de ativos digitais. De acordo com a empresa de segurança blockchain PeckShield, os ataques a criptomoedas resultaram em perdas de US$ 75.87 milhões em 40 incidentes somente em junho. O ataque mais recente destaca que mesmo provedores de serviços de ativos digitais altamente regulamentados permanecem expostos a riscos de segurança operacional envolvendo carteiras de tesouraria online.
Conclusão
A confirmação da Triple-A de acesso não autorizado às suas carteiras de tesouraria tranquiliza os clientes, garantindo que seus ativos permanecem protegidos. No entanto, o incidente levantou questionamentos sobre a gestão das carteiras operacionais, após investigadores da blockchain estimarem perdas em aproximadamente US$ 11.8 milhões. Embora a empresa afirme que a violação foi contida em poucas horas, dados on-chain sugerem que os invasores continuaram a drenar ativos por um longo período após a invasão inicial.
Enquanto investigadores forenses e autoridades policiais continuam rastreando os fundos roubados, o incidente serve como mais um lembrete de que uma supervisão regulatória rigorosa e a segregação de ativos do cliente não eliminam os riscos operacionais associados à gestão de carteiras de criptomoedas conectadas à internet.
