- Triple-A perde US$ 9,7 milhões em hot wallets espalhadas por quatro redes
- Atacante converteu ativos e consolidou tudo em 5.226 ETH na Ethereum
- Empresa é licenciada em Singapura, EUA e Europa e usa infraestrutura Fireblocks
A Triple-A, provedora de infraestrutura de pagamentos em stablecoin baseada em Singapura, teve carteiras quentes drenadas em mais de US$ 9,7 milhões cerca de R$ 49,3 milhões pela cotação atual em um episódio que analistas on-chain classificam como um provável ataque a hot wallets corporativas.
O alerta partiu do analista on-chain Specter, que identificou movimentações suspeitas envolvendo endereços atribuídos à companhia em pelo menos quatro blockchains: Ethereum, Solana, TRON e TON. A publicação no X foi replicada pela firma de segurança PeckShield, e estimativas posteriores elevaram o prejuízo dos US$ 9,3 milhões iniciais para valores acima de US$ 9,7 milhões. Alguns rastreadores também identificaram transações em Polygon e Arbitrum, o que potencialmente amplia o incidente para seis redes distintas.
Atacante consolida 5.226 ETH na Ethereum
Segundo dados on-chain citados pelos pesquisadores, invasores retiraram ativos das carteiras da Triple-A, trocaram-nos por diferentes tokens e os transferiram via bridges para um único endereço na Ethereum. O receptor acumulou aproximadamente 5.226,66 ETH, valor equivalente aos US$ 9,7 milhões estimados no momento do alerta.
A escolha por consolidar tudo em ETH tem lógica operacional. Reunir um conjunto de stablecoins e tokens específicos de rede em uma única posição em ether facilita futuras movimentações seja para exchanges, misturadores ou pontes. Até o fechamento desta matéria, nenhum relatório apontava que os recursos tenham entrado em corretoras ou serviços de mixing.
Pesquisadores não conseguiram identificar o suposto atacante nem estabelecer conexão com exploits anteriores. Triple-A não explicou início das movimentações, acesso às chaves nem a quem pertenciam os ativos afetados.
Licença nos EUA e uso do Fireblocks elevam atenção regulatória
A Triple-A opera como instituição financeira licenciada nos Estados Unidos, na Europa e em Singapura, onde detém licença de Major Payment Institution junto à Monetary Authority of Singapore. Em março, a empresa aderiu à Circle Payments Network, ampliando possíveis contrapartes envolvidas em perdas materiais.
A infraestrutura de ativos digitais da Triple-A é apoiada pela Fireblocks. No entanto, nem os pesquisadores on-chain nem a companhia responsabilizaram a provedora de custódia, e nenhuma evidência pública indica comprometimento tecnológico. A drenagem simultânea em várias redes, seguida de consolidação, costuma indicar vazamento de chave privada ou comprometimento do servidor de assinatura.
Segundo ataque multichain em uma semana
O episódio surge poucos dias depois de outro incidente cross-chain relevante. Em 17 de julho, um atacante fabricou 1.627 depósitos falsos em Solana contra o relayer da Across Protocol operado pela Risk Labs. Foram solicitados US$ 41,7 milhões em pagamentos em 18 redes destino, mas o filtro do relayer conteve a maior parte, limitando o dano a menos de US$ 4 milhões em ativos perdidos.
Os casos não têm relação aparente, mas compartilham um vetor: sistemas de pagamento e liquidação que operam em várias blockchains simultaneamente. Quanto mais redes um provedor conecta, mais carteiras, chaves e sistemas de monitoramento entram no perímetro de ataque. O relatório da Hacken sobre o segundo trimestre de 2026 já apontava concentração de ataques justamente em infraestrutura multichain.
Triple-A não comenta suspensão de saques
Para o mercado brasileiro, o caso reforça um ponto sensível: empresas que oferecem checkout em stablecoin para lojistas locais modelo já adotado por integradores nacionais dependem, na ponta, de provedores como Triple-A e Circle. Ausência de comunicado oficial após 24h amplia risco reputacional enquanto SEC e Banco Central discutem custódia. Empresa não informou suspensões, próximo comunicado deve detalhar perdas, origem do ataque e ressarcimentos aos clientes.
