Triple-A, un protocollo di pagamento in criptovalute che consente alle aziende di inviare e ricevere pagamenti a livello globale, ha subito un grave exploit che ha causato perdite superiori a 9,70 milioni di dollari su molteplici reti blockchain.

Secondo la società di sicurezza blockchain PeckShieldAlert, gli attaccanti hanno prosciugato i wallet di Triple-A su quattro chain: TRON (TRX), Ethereum (ETH), Polygon (POL) e Arbitrum (ARB). Il fatto che i fondi siano stati compromessi simultaneamente su quattro reti separate suggerisce un fallimento più ampio delle chiavi private o del controllo degli accessi, piuttosto che una vulnerabilità negli smart contract di una singola chain. L'entità complessiva delle perdite potrebbe essere ancora in crescita.

Dettagli dell'attacco

Lo sfruttatore ha trasferito tramite bridge i fondi rubati da Arbitrum a Ethereum, un pattern osservato in numerosi hack precedenti. Il bridging cross-chain è frequentemente utilizzato dagli attaccanti per consolidare e spostare i proventi illeciti, poiché può complicare le attività di tracciamento tra ecosistemi dotati di strumenti di monitoraggio diversi. Tutti i fondi consolidati sono attualmente detenuti in un singolo indirizzo Ethereum contenente 5.227 ETH, dal valore di circa 9,696 milioni di dollari.

Il bridge di Arbitrum è stato implicato in molteplici exploit recenti, confermando una tendenza osservata nell'intero settore della finanza decentralizzata.

Risposta di Triple-A

Al momento della pubblicazione, Triple-A non aveva ancora riconosciuto pubblicamente l'attacco. I depositi sono rimasti attivi e fondi aggiuntivi hanno continuato a essere prosciugati — uno scenario coerente con i fallimenti di custodia dei hot wallet, in cui i wallet connessi a Internet per la liquidità operativa rimangono esposti anche mentre un attacco è in corso. Il mancato blocco dei depositi durante un prosciugamento attivo è stato un fattore ricorrente che ha amplificato le perdite in precedenti incidenti legati ai protocolli.

Gli utenti su diverse piattaforme social hanno criticato il silenzio del team di Triple-A, sebbene alcuni membri della comunità abbiano ipotizzato che i movimenti di fondi potessero potenzialmente essere opera di uno sviluppatore interno piuttosto che di un attaccante esterno. Non è stata rilasciata alcuna conferma ufficiale su nessuno dei due scenari.

Contesto più ampio: gli hack crittografici accelerano a luglio

L'exploit di Triple-A segue una serie di attacchi significativi nell'ecosistema delle criptovalute. Due giorni prima, tre exploit separati avevano preso di mira BSquared Network, AFX Trade e il bridge Verus-Ethereum, con perdite complessive di circa 35 milioni di dollari.

Secondo i dati di DefiLlama, il capitale totale sottratto con hack questa settimana ha raggiunto i 41,83 milioni di dollari. Bonzo Lend ha registrato la più grande perdita singola della settimana, con circa 10,05 milioni di dollari.

I dati dall'inizio dell'anno evidenziano la tendenza crescente. Negli ultimi 90 giorni, circa 264 milioni di dollari sono stati rubati in 94 exploit separati, con una media di 2,90 milioni di dollari al giorno. Finora, a luglio, le perdite crittografiche per hack hanno raggiunto circa 106 milioni di dollari, con quasi una settimana ancora da completare nel mese.

Sebbene alcuni sforzi di recupero abbiano avuto successo, la maggior parte dei fondi sottratti tramite exploit non è stata recuperata, lasciando istituzioni e protocolli ad assorbire le perdite.

Riepilogo

Triple-A ha perso almeno 9,70 milioni di dollari in un exploit multi-chain che ha colpito TRON, Ethereum, Polygon e Arbitrum. L'attaccante ha consolidato i fondi rubati in un singolo indirizzo Ethereum contenente 5.227 ETH (9,696 milioni di dollari). L'incidente porta il valore totale sottratto con hack della settimana a 41,83 milioni di dollari e il totale di luglio a circa 106 milioni di dollari.