Incidente di Sicurezza di Triple A
Triple A ha confermato che l’accesso non autorizzato ai suoi portafogli di tesoreria ha comportato la perdita di asset digitali di proprietà dell’azienda, ma ha assicurato che i fondi dei clienti e le operazioni di pagamento sono rimasti inalterati.
In un comunicato rilasciato lunedì, Triple A ha dichiarato di aver rilevato un accesso non autorizzato a determinati portafogli contenenti i propri asset digitali il 25 luglio.
Questo ha costretto l’azienda a mettere temporaneamente alcuni servizi in modalità manutenzione per circa tre ore, mentre metteva in sicurezza l’infrastruttura interessata e completava ulteriori controlli di sicurezza. La società di pagamenti in stablecoin con sede a Singapore ha comunicato che tutti i servizi sono stati ripristinati e che le transazioni e i regolamenti stanno procedendo normalmente in tutti i mercati.
Impatto Finanziario e Sicurezza dei Fondi
Triple A ha aggiunto che l’incidente ha interessato solo i suoi asset di tesoreria, con l’impatto finanziario limitato a specifici conti operativi, che saranno completamente assorbiti attraverso le riserve di tesoreria dell’azienda. Secondo Triple A, gli asset dei clienti non sono stati esposti, poiché l’azienda non fornisce servizi di custodia di asset digitali per conto dei clienti.
I fondi dei clienti sono detenuti separatamente in conti fiduciari mantenuti con istituzioni di salvaguardia che non sono state interessate dall’incidente. Triple A ha anche affermato di essere ben capitalizzata, di poter soddisfare tutte le proprie passività e di continuare a operare a livello globale a livelli di servizio normali nonostante la violazione.
Dettagli dell’Incidente
L’annuncio segue rapporti di investigatori blockchain nel fine settimana che hanno identificato transazioni insolite coinvolgenti portafogli collegati a Triple A, prima che l’azienda riconoscesse pubblicamente l’incidente. L’investigatore on-chain Specter ha inizialmente stimato che oltre 9,3 milioni di dollari erano stati rimossi da portafogli associati a Triple A, rivedendo successivamente la stima a oltre 9,7 milioni di dollari man mano che venivano identificati ulteriori trasferimenti.
L’investigatore ha successivamente stimato le perdite a circa 11,8 milioni di dollari, sebbene Triple A non abbia divulgato l’importo totale degli asset digitali persi. Sembra che ci siano in corso drenaggi di portafogli che coinvolgono portafogli caldi su più catene, tra cui TRON, Ethereum, TON e Solana.
Finora, oltre 9,3 milioni di dollari sono stati drenati, scambiati e trasferiti su Ethereum. I fondi sono attualmente in fase di consolidamento su Ethereum.
Collaborazione e Indagini
Triple A ha dichiarato di stare collaborando con esperti di cybersecurity interni ed esterni, specialisti di forense blockchain e autorità competenti, tra cui la Polizia di Singapore, per indagare sull’incidente, rintracciare gli asset interessati e supportare gli sforzi di recupero. L’azienda non ha fornito una tempistica per il completamento dell’indagine né ha indicato se una parte degli asset rubati sia stata congelata o recuperata.
Contesto degli Attacchi alla Finanza Decentralizzata
L’incidente si verifica mentre i ricercatori di sicurezza blockchain continuano a segnalare un flusso costante di attacchi mirati a piattaforme di criptovalute e protocolli di finanza decentralizzata nel corso del 2026. La scorsa settimana, il protocollo di finanza decentralizzata Lien Finance ha rivelato una perdita di circa 542.144,63 USDC dopo che gli attaccanti hanno sfruttato difetti nella sua logica di validazione e pricing dei bond.
Un’analisi separata di DefimonAlerts e del ricercatore exvulsec ha descritto l’attacco come un fallimento di validazione e valutazione del protocollo piuttosto che un exploit convenzionale di smart contract, mentre i ricercatori hanno confrontato parti dell’incidente con il precedente attacco al Drift Protocol.
I ricercatori che monitorano gli attacchi alla finanza decentralizzata hanno stimato perdite cumulative superiori a 630 milioni di dollari nei primi sette mesi del 2026, identificando la manipolazione degli oracle, difetti di pricing, credenziali compromesse e debolezze nella validazione dei bridge tra i metodi di attacco più comuni registrati quest’anno.
