Triple-A 已确认其财务钱包遭到未经授权的访问，导致公司拥有的数字资产损失，同时表示客户资金和支付业务未受影响。
摘要
- Triple A 确认公司财务钱包遭到未经授权访问，同时表示客户资金未受影响。
- 该公司表示，财务影响将由财务储备金覆盖，正常运营已恢复。
- 在公司承认此次入侵之前，链上调查人员估计损失约为 1180 万美元。
- Triple A 正在与网络安全专家和新加坡警方合作，调查并追踪被盗资产。
Triple-A 在周一的一份声明中表示，7 月 25 日检测到持有其自有数字资产的某些钱包遭到未经授权访问，促使公司暂时将部分服务置于维护模式约三小时，同时保护受影响的基础设施并完成额外的安全检查。
这家总部位于新加坡的稳定币支付公司表示，所有服务此后已恢复，交易和结算在所有市场正常处理。它补充说，该事件仅影响其财务资产，财务影响仅限于特定运营账户，将通过公司的财务储备金完全吸收。
据 Triple-A 称，客户资产未暴露，因为该公司不代客户提供数字资产托管服务。相反，它表示客户资金单独存放在由保护机构维护的信托账户中，这些机构未受该事件影响。
Triple-A 还表示，尽管发生入侵，其资本仍然充足，能够履行所有负债，并继续以正常服务水平在全球运营。
在链上调查人员标记可疑活动后，公司确认入侵
该公告是在区块链调查人员上周末发现涉及 Triple-A 相关钱包的异常交易后发布的，随后公司公开承认了该事件。
链上调查员 Specter 最初估计，与 Triple-A 相关的钱包中被转出超过 930 万美元，随后随着更多转账被识别，将估计值修正为超过 970 万美元。该调查员后来估计损失约为 1180 万美元，尽管 Triple-A 尚未披露损失的数字资产总额。
区块链安全公司 PeckShield 在 Specter 的初步发现后也引起了人们对可疑交易的关注。
在公司发布声明之前，研究人员尚未确定受影响的钱包中包含公司资金、客户资产还是收款人余额。Triple-A 的最新更新澄清，只有公司拥有的财务资产受到影响，客户资金与受影响的基础设施保持隔离。
该公司也未披露未经授权访问是如何发生的，或者该事件是否由凭证泄露、基础设施弱点或其他攻击方法导致。因此，入侵的确切原因仍在调查中。
据报道，资产在多个区块链上转移
Specter 的早期分析表明，可疑活动涉及在以太坊、Solana、TRON 和 TON 上运行的钱包，而一些报告还识别出 Polygon 和 Arbitrum 上的交易。
根据链上调查结果，被盗资产在离开受影响钱包后被兑换并桥接至以太坊。研究人员报告称，接收地址累计收到约5,226.66 ETH，在首次发现该活动时价值约970万美元。
Triple-A 和调查人员均未公开指认疑似攻击者。在公司发布公告时，也没有确认这些资产在到达以太坊后是否已被转移至加密货币交易所、混币器或其他洗钱服务。
Triple-A 表示，正在与内部及外部网络安全专家、区块链取证专家以及包括新加坡警察部队在内的相关当局合作，调查该事件，追踪受影响资产并支持追回工作。
该公司未提供完成调查的时间表，也未说明被盗资产中是否有任何部分已被冻结或追回。
最新事件为加密货币安全漏洞活跃的一年再添一笔
该事件发生之际，区块链安全研究人员持续报告2026年针对加密货币平台和去中心化金融协议的一系列攻击。
上周，去中心化金融协议 Lien Finance 披露损失约542,144.63 USDC，此前攻击者利用其债券验证和定价逻辑中的漏洞。区块链安全公司 SlowMist 表示，该漏洞允许创建不受支持的债券代币，并在未消耗所需抵押品的情况下兑换为真实的 USDC 流动性。
DefimonAlerts 和研究员 exvulsec 的单独分析将此次攻击描述为协议验证和估值失败，而非传统的智能合约漏洞利用，同时研究人员将事件的部分情况与早期的 Drift Protocol 攻击进行了比较，因为两者都涉及资产估值弱点而非加密保护问题。
追踪去中心化金融攻击的研究人员估计，2026年前七个月的累计损失超过6.3亿美元，并指出预言机操纵、定价缺陷、凭证泄露和桥接验证漏洞是今年记录的最常见攻击方法。
本周，另一起重大调查仍在进行中，与2.85亿美元 Drift Protocol 漏洞利用相关的钱包在沉寂约三个月后重新开始转移资金。链上记录显示，超过23,095 ETH（价值约4,440万美元）被转入 Tornado Cash，使得被盗资产的追踪更加困难。
