O protocolo de pagamentos Triple-A, usado por empresas para pagar e receber valores globalmente, sofreu um ataque que drenou mais de US$ 9,7 milhões em ativos. Os fundos estavam distribuídos por TRON, Ethereum, Polygon e Arbitrum.

O caso amplia a sequência de invasões no mercado de criptomoedas. Além disso, ocorreu apenas dois dias depois de três incidentes somarem cerca de US$ 35 milhões em perdas em um único dia.

O perfil PeckShieldAlert informou que carteiras ligadas à Triple-A perderam mais de US$ 9,7 milhões após invasores drenarem tokens nas quatro redes. Ao mesmo tempo, o total ainda podia aumentar, pois o monitoramento seguia em andamento no registro inicial.

Fundos drenados passaram por quatro redes

Um ponto destacado no rastreamento foi a recorrência de infraestrutura de bridge na Arbitrum em episódios desse tipo. Em seguida, após o roubo, os fundos migraram para Ethereum, movimento comum em ataques recentes no setor.

Até aquele momento, os ativos haviam sido consolidados em um endereço com 5.227 ETH. O montante equivalia a cerca de US$ 9,696 milhões.

Outro fator elevou a preocupação: a Triple-A não apresentou posicionamento imediato no momento do relato. Segundo o monitoramento inicial, os depósitos permaneciam ativos, e novos recursos ainda continuavam sendo drenados.

Esse comportamento levantou suspeitas de falha de custódia em hot wallet. No entanto, usuários nas redes sociais também criticaram o silêncio da equipe e especularam sobre possível envolvimento interno de um desenvolvedor. Até então, porém, essa hipótese seguia sem confirmação.

Consolidação em Ethereum aumenta rastreamento

A consolidação dos ativos em Ethereum chamou atenção porque esse padrão aparece com frequência em invasões recentes. Por consequência, investigadores on-chain costumam priorizar esse estágio.

Esse monitoramento busca identificar saídas, tentativas de mistura de fundos e possíveis rotas de lavagem. Ainda assim, a falta de manifestação imediata da empresa manteve a incerteza sobre a origem da vulnerabilidade.

Perdas semanais chegam a US$ 41,83 milhões

O episódio reforça a pressão sobre a infraestrutura atual do mercado cripto. Embora algumas tentativas de recuperação tenham obtido sucesso em casos recentes, a maior parte dos ataques ainda deixa prejuízos relevantes.

Dois dias antes, três ataques distintos atingiram a BSquared Network, a AFX Trade e a bridge Verus-Ethereum. Assim, com o caso da Triple-A, o valor total roubado na semana chegou a US$ 41,83 milhões, segundo dados da DeFiLlama.

Na visão consolidada do mês, o mercado de criptomoedas já havia perdido cerca de US$ 106 milhões para ataques apenas em julho. O mês ainda tinha seis dias restantes no calendário.

Além disso, entre os maiores incidentes da semana, a Bonzo Lend liderava em valor perdido, com aproximadamente US$ 10,05 milhões.

Julho mantém pressão sobre protocolos e bridges

Em um recorte mais amplo, os últimos 90 dias registraram US$ 264 milhões extraídos do setor por meio de exploits. Isso representa média aproximada de US$ 2,90 milhões por dia, ao longo de 94 incidentes.

Em outras palavras, o volume recente indica que o ritmo das perdas continua elevado. Mesmo quando rastreadores e plataformas de segurança reagem rápido, os prejuízos permanecem significativos.

O levantamento também citava o debate sobre o uso de modelos de inteligência artificial mais capazes para automatizar análises técnicas. Essa hipótese exige cautela, mas já entrou nas discussões sobre risco operacional em protocolos on-chain.

Por fim, o novo ataque alimenta a percepção de que o segmento DeFi pode estar entrando em outro ciclo de temor, incerteza e dúvida. No caso da Triple-A, os dados rastreados apontam perdas superiores a US$ 9,7 milhões em TRON, Ethereum, Polygon e Arbitrum, com fundos concentrados em Ethereum.