O provedor de pagamentos de stablecoins Triple-A, com sede em Cingapura, confirmou uma violação de segurança que afetou sua carteira de tesouraria corporativa, com perdas totalizando aproximadamente US$11,8 milhões. A empresa divulgou o incidente em um comunicado na quinta-feira, enfatizando que nenhum ativo de clientes foi comprometido e que o impacto financeiro seria totalmente absorvido por suas próprias reservas. Segundo a empresa, o acesso não autorizado foi limitado a uma carteira de tesouraria operacional usada para gestão de liquidez corporativa. A carteira não detinha fundos custodiais em nome de comerciantes ou usuários finais, uma distinção que a Triple-A ressaltou repetidamente em seu aviso público. A violação foi detectada por meio de sistemas de monitoramento interno, que sinalizaram transações de saída anômalas mais cedo nesta semana. Empresas de análise de blockchain que acompanham o incidente identificaram um cluster de endereços que receberam os fundos drenados, com dados on-chain mostrando movimentação rápida por meio de várias carteiras intermediárias e pontes entre cadeias. Os investigadores estão trabalhando para rastrear o fluxo, embora o uso de serviços de mistura e exchanges descentralizadas tenha complicado a atribuição.

Triple-A disse que contratou especialistas forenses externos e notificou as agências de aplicação da lei relevantes em várias jurisdições. O diretor-executivo da empresa, Eric Barbier, informou aos funcionários em um memorando interno que o tesouro mantém reservas de capital suficientes para cobrir o prejuízo sem afetar as operações ou os acordos com os clientes. A Triple-A processa pagamentos de stablecoins para comerciantes nos setores de e‑commerce, viagens e serviços digitais, com trilhos de liquidação que abrangem várias redes de blockchain. A empresa afirmou que todo o processamento de pagamentos, os pagamentos e a integração de comerciantes continuam sem interrupções. A Triple-A disse que está realizando uma revisão abrangente de suas políticas de gestão de chaves, controles de acesso e procedimentos de resposta a incidentes. A empresa também se comprometeu a publicar um relatório pós‑incidente assim que a investigação for concluída, medida bem‑vinda por observadores do setor que têm pedido maior transparência nas práticas de segurança custodial. Não foi divulgado nenhum prazo para o lançamento do relatório.