加密貨幣付款公司 Triple-A 的熱錢包損失已達約 1,180 萬美元；隨著新存款持續被抽走，區塊鏈調查員 Specter 表示，在週日清晨於 X 上的貼文中披露。看似遭到入侵的情況始於週五下午 5:18（美東時間，ET），當時 Specter 首次標示外流超過 930 萬美元；並在週日之前，透過 Bitcoin 與 TRON 網路又額外被取走 180 萬美元。根據 Specter 週日的更新，受影響錢包中仍有新存款進來，且在初次大額外流出現後 31 小時仍持續遭到掃走。Triple-A 由新加坡金融管理局（MAS）核發為主要支付機構的牌照，公司確認正在調查該事件，並表示客戶資金未受影響。
Specter 於週五率先標示 930 萬美元的初始抽離
Specter 於週五下午 5:18（ET）首次標示該抽離事件，並指出損失超過 930 萬美元，同時報告駭客已交換資產並將其跨鏈至以太坊。PeckShield 援引 Specter 的說法，並在約 4 個半小時後將數字提高至超過 970 萬美元。Specter 表示週日，透過 Bitcoin 與 TRON 網路又被取走額外 180 萬美元。
資金在多個網路之間於單一以太坊地址彙集
先前由 Specter 與區塊鏈資安公司 PeckShield 發布的報告指出，受影響的網路包含以太坊、TRON、Polygon、Arbitrum、Solana 與 The Open Network。Bitcoin 先前未曾被點名為受影響網路。該筆收益被彙集至單一以太坊地址；PeckShield 警報中附上的截圖顯示，該地址持有價值約 973 萬美元的 5,226.67 ETH。截圖列出週五 20:35 UTC 至週六 03:03 UTC 期間的 8 筆入帳轉帳，其中最大的一筆合計約 4,140 ETH。
Triple-A 以客戶資金安全證實仍在調查
Triple-A 於週六在 X 上回應相關報導，表示正積極調查該事件，並在準備妥當後分享正式更新。公司確認客戶資金未受影響。Triple A Technologies Pte. Ltd. 由新加坡金融管理局核發為主要支付機構牌照，並處理以本地貨幣結算的商家穩定幣支付。其歐洲子公司 Paytop SAS 持有法國的支付機構與加密資產服務提供者牌照；而該集團在美國與加拿大則登記為金錢服務業者。
自 2024 年 10 月 4 日起，新加坡的《支付服務法規》要求已取得牌照的數位支付代幣服務提供者須在信託帳戶中保障客戶資產，且由 MAS 的指引要求這些資產需以區塊鏈地址持有，並且該地址需與公司自身持有的資產分開。Triple-A 尚未確認受影響錢包中包含哪些資產，僅表示客戶資金未受影響。Triple-A 尚未在其新聞室發布承諾的正式更新；該處最新的動態仍為 7 月 15 日的一則公告，內容提到杜拜的 Virtual Assets Regulatory Authority 已原則上批准該公司提供經紀自營商服務。
事件接著 2 起金額達數千萬美元的 AFX 與 Verus 相關漏洞事件
此事件承承本週披露的另外兩起大型加密貨幣漏洞。AFX Trade 是 Arbitrum 上的一個協定，透過其託管跨鏈橋在週三披露的漏洞事件中損失約 2,415 萬美元的 USDC。Verus-Ethereum 跨鏈橋在同一天損失約 754 萬美元，這是其自 5 月以來的第二次遭到入侵。
常見問題（FAQ）
Triple-A 的熱錢包發生了什麼事？
根據鏈上調查員 Specter 的說法，Triple-A 的熱錢包遭到疑似入侵，並在週日清晨時已造成約 1,180 萬美元損失。該抽離行為於週五下午 5:18（ET）開始，初始損失超過 930 萬美元，且在初次大額外流出現後仍有新存款持續被掃走達 31 小時。
Triple-A 事件中哪些區塊鏈網路受影響？
根據 Specter 與區塊鏈資安公司 PeckShield 的報告，受影響的網路包含以太坊、TRON、Polygon、Arbitrum、Solana、The Open Network 以及 Bitcoin。收益被彙集至單一以太坊地址；該地址持有 5,226.67 ETH，價值約 973 萬美元。
Triple-A 的資安事件是否影響客戶資金？
Triple-A 於週六確認，客戶資金未受該事件影響。公司表示正在積極調查，並會在準備就緒後分享正式更新；儘管目前仍未指出受影響錢包中包含哪些資產。
