El investigador onchain Specter dijo que las pérdidas por un vaciamiento de hot wallet vinculado a la firma de pagos de Singapur Triple-A han subido a unos $11.8 millones, frente a una estimación inicial de $9.3 millones el viernes. La diferencia creciente es el dato clave: los nuevos depósitos que llegan a las wallets afectadas siguen siendo drenados.
Por qué importa
Triple-A, un procesador de pagos con licencia de la Monetary Authority of Singapore, gestiona rieles de pago con stablecoins para comerciantes. La firma ha confirmado que está investigando y ha dicho a sus clientes que sus fondos no están afectados, una postura cada vez más difícil de sostener con cada nuevo tick onchain. La empresa no ha revelado el vector de acceso inicial, y el drenaje en vivo de nuevos depósitos sugiere que el atacante sigue controlando las claves, en lugar de operar a partir de una instantánea única.
Impacto en el mercado
Los vaciamientos de hot wallets son la categoría de pérdida cripto más prevenible, y el patrón de drenaje en vivo se parece menos a una vieja vulnerabilidad explotada y más a claves que aún no se han rotado. Para un operador de pagos regulado en Singapur, la aritmética reputacional es peor que la cifra en dólares: contrapartes y socios de stablecoins preguntarán cómo los $2.5 millones adicionales pasaron a manos de los atacantes entre el viernes y ahora sin activar una pausa interna.
Preguntas frecuentes
-
¿Qué pasó con las hot wallets de Triple-A?
El investigador onchain Specter dijo que las pérdidas por un vaciamiento de hot wallet vinculado a la firma de pagos de Singapur Triple-A han subido a unos $11.8 millones, desde una estimación inicial de $9.3 millones el viernes, y que los nuevos depósitos siguen siendo drenados.
-
¿Es Triple-A una empresa regulada?
Triple-A es una firma de pagos de Singapur con licencia de la Monetary Authority of Singapore y gestiona rieles de pago con stablecoins para comerciantes.
-
¿Los fondos de los clientes se han visto afectados por el vaciamiento de Triple-A?
Triple-A ha dicho que los fondos de los clientes no están afectados, aunque no ha revelado cómo se accedió a las wallets y la cifra sigue aumentando.
-
¿Por qué siguen subiendo las pérdidas?
Specter dijo que los nuevos depósitos que llegan a las wallets afectadas siguen siendo drenados, lo que sugiere que el atacante aún controla las claves privadas en lugar de operar desde una instantánea única.
-
¿Cuál es el riesgo reputacional para Triple-A?
Para un operador de pagos regulado en Singapur, la aritmética reputacional es peor que la cifra en dólares: contrapartes y socios de stablecoins querrán saber cómo unos $2.5M en fondos adicionales pasaron a los atacantes entre el viernes y la última actualización sin que se activara una pausa interna.
CryptoSlate
CoinDesk
Crypto News
Lookonchain
CoinTelegraph
WuBlockchain
Glassnode