- Triple-A perdeu US$ 9,7 milhões em ataque a carteiras quentes de seis redes
- Atacante consolidou 5.226,66 ETH em endereço único após bridges de ativos
- Empresa segue em silêncio mais de 8 horas depois do exploit
A processadora Triple-A, gateway global de pagamentos entre moeda fiduciária e criptoativos, é o alvo mais recente de um ataque de grande escala no setor. A firma de segurança PeckShield identificou o drenamento de US$ 9,7 milhões nas carteiras quentes da companhia, com fundos escoando por seis blockchains diferentes antes de convergirem em um único endereço na rede Ethereum.
O ataque atingiu infraestrutura conectada à internet usada para liquidar pagamentos de clientes em tempo real. Segundo o rastreamento on-chain publicado no perfil da PeckShield no X, foram afetadas as redes Ethereum, Solana, TRON, TON, Polygon e Arbitrum. A maior parte dos movimentos ocorreu entre 24 e 25 de julho, com o atacante convertendo stablecoins e outros ativos líquidos em ether via corretoras descentralizadas.
Como o atacante consolidou 5.226 ETH
O endereço final de destino (0x01F…253b1) hoje concentra 5.226,66 ETH, equivalentes a aproximadamente US$ 9,72 milhões pela cotação de referência da operação. A maior transação isolada registrada moveu 4.140 ETH de uma só vez. Depósitos complementares somaram lotes de 615 ETH, 157 ETH, 112 ETH, 100 ETH, 72 ETH e 23 ETH.
O padrão sugere uso agressivo de bridges cross-chain para converter posições dispersas em ether antes de encaminhá-las ao endereço final. É uma tática que dificulta bloqueios coordenados: cada rede tem seu próprio conjunto de validadores, o que impede uma resposta unificada por parte das equipes de compliance de exchanges centralizadas.
Analistas de blockchain acreditam que o vetor inicial foi o comprometimento das chaves privadas das carteiras quentes. Diferentemente das cold wallets, esses endereços permanecem online para acelerar transações de clientes e concentram riscos justamente por isso. O invasor priorizou stablecoins como USDT e USDC nas primeiras horas, ativos com liquidez imediata em DEXs de todas as redes atingidas.
Triple-A não se manifesta 8 horas após ataque
Mais de oito horas depois da identificação do exploit, a Triple-A não havia emitido comunicado oficial sobre o incidente. O silêncio contrasta com o padrão de resposta rápida que reguladores europeus e asiáticos passaram a cobrar de empresas que processam pagamentos com licença de instituição de pagamento eletrônico categoria em que a Triple-A opera desde Singapura, com autorização da Monetary Authority of Singapore.
Para clientes brasileiros que utilizam gateways internacionais para receber pagamentos em cripto, o caso reacende o debate sobre onde os fundos ficam custodiados durante o ciclo de liquidação. Processadoras costumam manter saldo operacional em hot wallets para viabilizar conversão em tempo real exatamente o modelo comprometido nesta invasão.
Exploit engrossa conta do trimestre
O ataque à Triple-A soma-se a uma sequência ruim para a segurança do setor em 2026. Levantamentos independentes já apontavam volume expressivo de perdas em ataques a pontes e contratos inteligentes como mostra a consolidação de perdas do segundo trimestre, que superou US$ 763 milhões. A tendência coloca as processadoras fiat-cripto em posição delicada perante reguladores.
Casos recentes reforçam o padrão. A ponte Verus-Ethereum foi drenada em US$ 7,54 milhões, e a plataforma AFX Trade perdeu US$ 24 milhões em Arbitrum. O denominador comum: falhas em infraestrutura conectada, seja por gestão inadequada de chaves ou por vulnerabilidades em contratos.
Especialistas em segurança recomendam que empresas com grandes volumes em custódia reduzam ao mínimo o saldo mantido em hot wallets, adotem esquemas de assinatura múltipla com hardware isolado e implementem monitoramento comportamental sistemas que travam transferências acima de limites pré-configurados quando detectam padrões atípicos. No caso da Triple-A, o volume individual de 4.140 ETH em uma única saída seria alerta óbvio para qualquer camada básica de detecção de anomalia.
Enquanto a empresa não se pronuncia, os fundos permanecem parados no endereço consolidador. Exchanges centralizadas ainda podem congelar depósitos caso o atacante tente cash-out via ativos rastreáveis janela que costuma se estreitar rapidamente com o uso de mixers e pontes anônimas.
