Triple-A 已確認其金庫錢包遭到未經授權的存取，導致公司擁有的數位資產損失，同時聲明客戶資金和支付業務未受影響。
摘要
- Triple A 確認公司金庫錢包遭到未經授權的存取，同時表示客戶資金未受影響。
- 該公司表示，財務影響將由其金庫儲備金承擔，正常運營已恢復。
- 在該公司承認此漏洞之前，鏈上調查人員估計損失約為 1180 萬美元。
- Triple A 正在與網路安全專家和新加坡警方合作，調查並追蹤被盜資產。
Triple-A 在週一的一份聲明中表示，於 7 月 25 日偵測到某些持有其自身數位資產的錢包遭到未經授權的存取，促使該公司暫時將部分服務置於維護模式約三小時，同時確保受影響基礎設施的安全並完成額外的安全檢查。
這家總部位於新加坡的穩定幣支付公司表示，所有服務現已恢復，交易和結算在所有市場正常進行。它補充說，該事件僅影響其金庫資產，財務影響僅限於特定運營帳戶，將通過公司的金庫儲備金完全吸收。
根據 Triple-A 的說法，客戶資產並未暴露，因為該公司不為客戶提供數位資產託管服務。相反，它表示客戶資金單獨存放在由保護機構維護的信託帳戶中，這些機構未受該事件影響。
Triple-A 還表示，其資本仍然充足，能夠履行所有負債，並且儘管發生此漏洞，仍繼續以正常服務水準在全球運營。
在鏈上調查人員標記可疑活動後，公司確認漏洞
該公告是在區塊鏈調查人員於週末發布報告之後發布的，這些報告在該公司公開承認該事件之前，識別出涉及與 Triple-A 相關錢包的不尋常交易。
鏈上調查員 Specter 最初估計，超過 930 萬美元從與 Triple-A 相關的錢包中被移走，隨後在識別出更多轉帳後，將估計值修正為超過 970 萬美元。該調查員後來估計損失約為 1180 萬美元，儘管 Triple-A 尚未披露損失的數位資產總額。
區塊鏈安全公司 PeckShield 也在 Specter 的初步發現後，引起了對可疑交易的關注。
在公司發布聲明之前，研究人員尚未確定受影響的錢包中包含的是公司資金、客戶資產還是收款人餘額。Triple-A 的最新更新澄清，僅公司擁有的金庫資產受到影響，客戶資金與受影響的基礎設施保持隔離。
該公司也未披露未經授權的存取是如何發生的，或者該事件是否源於憑證洩露、基礎設施弱點或其他攻擊方式。因此，漏洞的確切原因仍在調查中。
據報導，資產在多個區塊鏈上被轉移
Specter 的早期分析表明，可疑活動涉及在以太坊、Solana、TRON 和 TON 上運行的錢包，而一些報告也識別出在 Polygon 和 Arbitrum 上的交易。
根據鏈上調查結果，被轉移的資產在離開受影響的錢包後，被交換並橋接至以太坊。研究人員報告稱，接收地址累積了約5,226.66 ETH，在首次發現該活動時價值約970萬美元。
Triple-A 和調查人員均未公開指認涉嫌的攻擊者。在公司發布公告時，也沒有確認這些資產在到達以太坊後已被轉移至加密貨幣交易所、混合器或其他洗錢服務。
Triple-A 表示，正在與內部和外部的網絡安全專家、區塊鏈取證專家以及相關當局（包括新加坡警察部隊）合作，調查該事件，追蹤受影響的資產並支持恢復工作。
該公司沒有提供完成調查的時間表，也沒有說明被盜資產的任何部分是否已被凍結或追回。
最新事件為加密安全漏洞活躍的一年再添一筆
該事件發生之際，區塊鏈安全研究人員持續報告2026年針對加密貨幣平台和去中心化金融協議的攻擊不斷。
上週，去中心化金融協議 Lien Finance 披露損失約542,144.63 USDC，原因是攻擊者利用了其債券驗證和定價邏輯中的漏洞。區塊鏈安全公司 SlowMist 表示，該漏洞允許創建不受支持的債券代幣，並在不消耗所需抵押品的情況下兌換成真實的 USDC 流動性。
DefimonAlerts 和研究員 exvulsec 的單獨分析將此次攻擊描述為協議驗證和估值失敗，而非傳統的智能合約漏洞利用，而研究人員將該事件的部分情況與早期的 Drift Protocol 攻擊進行了比較，因為兩者都涉及資產估值的弱點，而非加密保護。
追蹤去中心化金融攻擊的研究人員估計，2026年前七個月的累計損失超過6.3億美元，並指出預言機操縱、定價缺陷、憑證洩露和橋接驗證弱點是今年記錄中最常見的攻擊方法。
另一項重大調查本週仍在進行中，與2.85億美元 Drift Protocol 漏洞相關的錢包在沉寂約三個月後，重新開始轉移資金。鏈上記錄顯示，超過23,095 ETH（價值約4,440萬美元）被轉入 Tornado Cash，使得被盜資產的追蹤更加困難。
