加密货币支付公司 Triple-A 的热钱包损失约达 1,180 万美元，因为新的存款持续被洗走；链上调查员 Specter 在周日凌晨 X 上的一则动态中表示。该疑似遭到入侵始于周五 5 点 18 分（ET），当时 Specter 首次标记到流出超过 930 万美元，至周日又有 180 万美元在比特币和 TRON 网络上被转走。根据 Specter 周日的更新，受影响钱包仍在持续接收新存款，并且在最初大额流出出现后 31 小时仍被清扫。Triple-A 获新加坡金融管理局（Monetary Authority of Singapore）许可，作为主要支付机构；其确认正在调查该情况，并表示客户资金未受影响。
Specter 于周五首次标记 930 万美元资金外流
Specter 于周五 5 点 18 分（ET）首次标记该资金外流，将损失定在超过 930 万美元，并称攻击者已将资产互换并跨链至以太坊。PeckShield 引用 Specter 的说法，在约 4.5 小时后将该数字上调至超过 970 万美元。Specter 在周日表示，另外 180 万美元已在比特币和 TRON 网络上被转走。
资金在多个网络中汇集到单一以太坊地址
根据 Specter 以及区块链安全公司 PeckShield 的早前报道，受影响的网络包括以太坊、TRON、Polygon、Arbitrum、Solana 和 The Open Network。此前并未点名比特币属于受影响网络。相关资金在单一以太坊地址汇集；附在 PeckShield 警报中的截图显示，该地址持有 5,226.67 ETH，约合 973 万美元。它列出了 8 笔入站转账，时间范围为周五 20:35 UTC 至周六 03:03 UTC，其中最大的一笔合计约 4,140 ETH。
Triple-A 确认调查且客户资金安全
Triple-A 于周六在 X 上回应相关报道，称正在积极调查，并将在准备就绪后分享正式更新。公司确认客户资金未受影响。Triple-A Technologies Pte. Ltd. 获新加坡金融管理局许可，作为主要支付机构，并为以本币结算的商户处理稳定币支付。其欧洲分支 Paytop SAS 在法国持有支付机构与加密资产服务提供商的牌照；该集团在美国和加拿大登记为资金服务业务（money services business）。
自 2024 年 10 月 4 日起，新加坡的《支付服务条例》要求获牌的数字支付代币服务提供商将客户资产存放于信托账户以进行托管；而 MAS 的指引则要求这些资产应持有在与公司自身持仓分离的区块链地址中。Triple-A 尚未披露受影响钱包里包含了什么，只表示客户资金未受影响。Triple-A 也尚未在其新闻中心发布承诺的正式更新；其中最新一条仍是一则 7 月 15 日的公告，称迪拜的 Virtual Assets Regulatory Authority 已就该公司经原则批准其经纪自营服务。
该事件延续前两起大额 AFX 交易与 Verus 跨链桥被利用事件
该事件发生在本周披露的另外两起重大加密货币利用事件之后。AFX Trade（Arbitrum 上的一个协议）通过其托管跨链桥在周三披露的漏洞中损失约 2415 万美元（USDC）。同一天，Verus-Ethereum 跨链桥损失约 754 万美元，这是其自 5 月以来的第二次遭到破坏。
常见问题
Triple-A 的热钱包发生了什么？
据链上调查员 Specter 称，Triple-A 的热钱包遭遇了疑似入侵，导致截至周日凌晨约 1,180 万美元的损失。该资金外流从周五 5 点 18 分（ET）开始，初始损失超过 930 万美元，并且在首次大额流出出现后持续有新存款被洗走 31 小时。
Triple-A 事件中受影响了哪些区块链网络？
根据 Specter 和区块链安全公司 PeckShield 的报道，受影响网络包括以太坊、TRON、Polygon、Arbitrum、Solana、The Open Network 和比特币。相关资金汇集到一个单一的以太坊地址，该地址持有 5,226.67 ETH，约合 973 万美元。
这次 Triple-A 的安全事件是否影响客户资金？
Triple-A于周六确认，客户资金未受该事件影响。公司表示正在积极调查，并将在准备就绪后分享正式更新，但尚未识别受影响钱包包含了什么。
