Triple-A, un protocolo de pagos con criptomonedas que permite a las empresas enviar y recibir pagos a nivel mundial, ha sufrido un importante exploit que ha provocado pérdidas superiores a $9.70 millones en múltiples redes blockchain.

Según la firma de seguridad blockchain PeckShieldAlert, los atacantes drenaron las billeteras de Triple-A en cuatro cadenas: TRON (TRX), Ethereum (ETH), Polygon (POL) y Arbitrum (ARB). El hecho de que los fondos se hayan visto comprometidos simultáneamente en cuatro redes separadas sugiere una falla más amplia de clave privada o de control de acceso, en lugar de una vulnerabilidad en los contratos inteligentes de una sola cadena. La magnitud total de las pérdidas podría seguir aumentando.

Detalles del ataque

El explotador trasladó los fondos robados desde Arbitrum a Ethereum, un patrón observado en numerosos hackeos anteriores. El uso de puentes entre cadenas es frecuentemente utilizado por los atacantes para consolidar y mover fondos ilícitos, ya que puede dificultar las tareas de rastreo entre ecosistemas con diferentes herramientas de monitoreo. Todos los fondos consolidados se encuentran actualmente en una sola dirección de Ethereum que contiene 5,227 ETH, valorados en aproximadamente $9.696 millones.

El puente de Arbitrum ha sido implicado en múltiples exploits recientes, lo que continúa una tendencia observada en todo el sector de finanzas descentralizadas.

Respuesta de Triple-A

Triple-A no había reconocido públicamente el ataque al momento del reporte. Los depósitos permanecieron activos y fondos adicionales siguieron siendo drenados, un escenario consistente con fallas de custodia de billeteras calientes, donde las billeteras conectadas a internet para liquidez operativa permanecen expuestas incluso mientras se desarrolla un ataque. La falta de suspensión de depósitos durante un drenaje activo ha sido un factor recurrente que amplifica las pérdidas en incidentes previos de protocolos.

Usuarios en diversas plataformas de redes sociales criticaron el silencio del equipo de Triple-A, aunque algunos miembros de la comunidad especularon que los movimientos de fondos podrían ser obra de un desarrollador interno en lugar de un atacante externo. No se ha emitido ninguna confirmación oficial de ninguno de los escenarios.

Contexto amplio: los hackeos de criptomonedas se aceleran en julio

El exploit de Triple-A sigue a una serie de ataques significativos en todo el ecosistema de criptomonedas. Dos días antes, tres exploits separados afectaron a BSquared Network, AFX Trade y el puente Verus-Ethereum, con pérdidas conjuntas de aproximadamente $35 millones.

Según datos de DefiLlama, el capital total hackeado esta semana ha alcanzado $41.83 millones. Bonzo Lend registró la mayor pérdida individual de la semana con aproximadamente $10.05 millones.

Las cifras acumuladas del año destacan la tendencia creciente. En los últimos 90 días, aproximadamente $264 millones han sido robados en 94 exploits separados, con un promedio de $2.90 millones por día. Hasta el momento en julio, las pérdidas por hackeos de criptomonedas han alcanzado aproximadamente $106 millones, y queda casi una semana en el mes.

Si bien algunos esfuerzos de recuperación han sido exitosos, la mayoría de los fondos explotados permanecen sin recuperar, dejando a instituciones y protocolos absorbiendo las pérdidas.

Resumen

Triple-A perdió al menos $9.70 millones en un exploit multicanal que afectó a TRON, Ethereum, Polygon y Arbitrum. El atacante consolidó los fondos robados en una sola dirección de Ethereum que contiene 5,227 ETH ($9.696 millones). El incidente eleva el valor total hackeado semanal a $41.83 millones y el total de julio a aproximadamente $106 millones.