A processadora de pagamentos em criptomoedas Triple-A registrou perdas de US$ 11,8 milhões após depósitos serem continuamente drenados de sua hot wallet, levantando questões sobre segurança em custódia digital.
A Triple-A, empresa especializada em processamento de pagamentos com criptomoedas, confirmou estar investigando um incidente de segurança que resultou em perdas que já chegam a US$ 11,8 milhões. Segundo relatório publicado pelo The Block, novos depósitos feitos na carteira afetada continuam sendo varridos automaticamente por agentes não autorizados, agravando o prejuízo a cada hora.
A empresa declarou que os fundos dos clientes não foram afetados, mas ainda não se pronunciou de forma completa e pública sobre a extensão do incidente. A falta de transparência gerou preocupação na comunidade cripto, especialmente entre usuários que utilizam a plataforma para receber pagamentos em ativos digitais.
O que é uma hot wallet e por que ela é vulnerável?
Para entender o incidente, é importante saber a diferença entre dois tipos de carteiras digitais. Uma hot wallet (carteira quente) é aquela que permanece conectada à internet, o que facilita transações rápidas, mas a expõe a ataques remotos. Já uma cold wallet (carteira fria) fica offline, sendo muito mais difícil de ser acessada por hackers.
Empresas que processam pagamentos frequentemente mantêm fundos em hot wallets justamente para agilizar operações do dia a dia. Esse modelo, no entanto, exige sistemas de segurança rigorosos — e qualquer falha pode ser explorada em minutos. Para saber mais sobre como criptomoedas e custódia funcionam, confira nosso guia completo de criptomoedas.
Conectada à internet, permite transações rápidas e automáticas. Muito usada por empresas de pagamento, mas mais vulnerável a ataques remotos.
Fica offline e fora do alcance de hackers remotos. Indicada para guardar grandes volumes de cripto por longos períodos com máxima segurança.
O que diz o relatório
Segundo a The Block, as perdas da Triple-A não se limitaram a um único episódio de invasão. O problema está em andamento: cada novo depósito recebido na carteira comprometida é rapidamente transferido para endereços controlados pelos responsáveis pelo ataque. Isso sugere que a chave privada da carteira pode ter sido obtida pelos invasores — o que lhes daria controle total sobre os fundos que entram no endereço.
O que é uma chave privada?
Em criptomoedas, a chave privada é como uma senha mestre da sua carteira. Quem a possui pode movimentar os fundos sem restrições. Por isso, nunca deve ser compartilhada ou armazenada em locais vulneráveis. Se uma empresa perde o controle de sua chave privada, perde também o controle dos fundos associados a ela.
A Triple-A opera em mercados como Cingapura, Europa e outros países, oferecendo infraestrutura para que empresas aceitem pagamentos em Bitcoin, Ethereum e outras criptomoedas. O incidente coloca em xeque as práticas de segurança adotadas por processadoras do setor e reacende o debate sobre os riscos de manter grandes volumes em carteiras conectadas.
📌 Nota editorial
O KriptoHoje tentou contato com a Triple-A para comentários adicionais sobre o incidente. Este artigo será atualizado conforme novas informações sejam divulgadas. As informações publicadas têm como base o relatório original do The Block, veículo especializado em cobertura do setor cripto.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Sua cripto protegida em cold wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🛡️ Chave privada: o que é e como proteger a suaA chave privada é o ativo mais crítico em cripto. Saiba como armazená-la de forma segura e evitar os erros mais comuns.
📖 Maiores hacks de criptomoedas da históriaUma linha do tempo dos incidentes mais graves já registrados no mercado cripto e o que cada um ensinou ao setor.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.