El proveedor de pagos con stablecoins con sede en Singapur, Triple-A, ha confirmado una brecha de seguridad que afecta a su billetera de tesorería corporativa, con pérdidas que ascienden a aproximadamente 11,8 millones de dólares. La empresa reveló el incidente en un comunicado el jueves, enfatizando que no se vieron comprometidos los activos de los clientes y que el impacto financiero sería absorbido íntegramente con sus propias reservas. Según la firma, el acceso no autorizado se limitó a una billetera de tesorería operativa utilizada para la gestión de liquidez corporativa. La billetera no custodiaba fondos en nombre de comerciantes o usuarios finales, una distinción que Triple-A subrayó repetidamente en su aviso público. La brecha fue detectada mediante sistemas de monitoreo internos, que señalaron transacciones salientes anómalas a principios de esta semana. Empresas de análisis de blockchain que rastrean el incidente han identificado un grupo de direcciones que recibieron los fondos drenados, con datos on-chain que muestran un movimiento rápido a través de múltiples billeteras intermediarias y puentes cross-chain. Los investigadores trabajan para rastrear el flujo, aunque el uso de servicios de mezcla y exchanges descentralizados ha complicado la atribución.

Triple-A dijo que ha contratado a especialistas forenses externos y ha notificado a las agencias de aplicación de la ley pertinentes en varias jurisdicciones. El director ejecutivo de la empresa, Eric Barbier, informó al personal en una nota interna que el tesoro mantiene suficientes reservas de capital para cubrir la pérdida sin afectar las operaciones ni los pagos a los clientes. Triple-A procesa pagos de stablecoin para comerciantes en el comercio electrónico, viajes y servicios digitales, con rieles de liquidación que abarcan varias redes de blockchain. La empresa afirmó que todo el procesamiento de pagos, los desembolsos y la incorporación de comerciantes continúan sin interrupciones. Triple-A dijo que está realizando una revisión exhaustiva de sus políticas de gestión de claves, controles de acceso y procedimientos de respuesta a incidentes. La compañía también se ha comprometido a publicar un informe post-incidente una vez concluida la investigación, una medida bien recibida por los observadores de la industria que han pedido mayor transparencia en torno a las prácticas de seguridad de custodia. No se proporcionó un calendario para la publicación del informe.