La empresa de pagos con stablecoins Triple-A confirmó que el acceso no autorizado a sus billeteras de tesorería derivó en la pérdida de activos digitales propiedad de la compañía, aunque afirmó que los fondos de los clientes no se vieron afectados.

La firma con sede en Singapur dijo en un comunicado oficial que detectó el acceso no autorizado el sábado y trasladó temporalmente ciertos servicios a modo de mantenimiento durante unas tres horas mientras aseguraba la infraestructura afectada. La compañía emitió el comunicado el lunes.

Triple-A dijo que no custodia activos digitales en nombre de sus clientes y que los fondos de los clientes se mantienen por separado en cuentas fiduciarias con instituciones de resguardo. Esa separación es central para la forma en que las empresas de pagos buscan limitar la exposición de los clientes cuando una billetera operativa interna se ve afectada. Como resultado, según la compañía, los fondos de los clientes no se vieron afectados por el incidente.

La firma no reveló el monto de los activos digitales perdidos ni proporcionó detalles sobre cómo fueron comprometidas las billeteras de tesorería. El investigador onchain Specter había estimado previamente las pérdidas en alrededor de $11.8 millones en una publicación en X.

Triple-A dijo que el impacto financiero se limitó a cuentas operativas específicas y que sería absorbido mediante sus reservas de tesorería. Añadió que todos los servicios habían sido restablecidos, con transacciones y liquidaciones procesándose con normalidad.

La compañía dijo que está trabajando con especialistas en ciberseguridad, firmas de análisis forense blockchain y autoridades, incluida la Policía de Singapur, para investigar el incidente, rastrear los activos y apoyar los esfuerzos de recuperación. Es probable que las próximas actualizaciones relevantes se centren en la causa del compromiso de las billeteras, si algunos activos pueden congelarse o recuperarse, y si los investigadores identifican a las partes detrás del acceso no autorizado.