Triple-A遭黑客攻击：损失达1180万美元，钱包持续被掏空

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Triple-A黑客事件：调查持续进行中的公司声明

Triple-A黑客事件仍在持续发酵，损失总额不断攀升。根据链上分析师Specter的监控，在Triple-A钱包首次出现大规模异常流出约31小时后，新的存款仍在持续汇入，并随即被转走。Specter报告称，比特币和波场网络又流出了180万美元资产，累计损失约达1180万美元。

损失如何突破1180万美元

该事件首次被发现是在7月24日至25日，当时Specter发现Triple-A的热钱包出现可疑资金流出，涉及波场、以太坊、TON和Solana等多个区块链。安全公司PeckShield随后迅速发出警报。当时据报道已有超过930万美元被转出，在去中心化交易所进行兑换，并桥接至以太坊，各追踪器的数据因发现更多转账而高达970万美元。被盗资产被整合到一个以太坊地址中，持有约5227枚ETH。这次事件之所以引人注目，不仅在于最初的入侵，还在于它并未就此停止。Specter指出，受影响钱包的存款功能并未被禁用，这意味着新汇入的资金几乎在进入的同时就被卷走——这一细节表明，至少最初公司并未控制住风险敞口。这种模式持续到了第二天，新报告的180万美元比特币和波场网络流出使累计损失达到约1180万美元。

公司迄今的声明

Triple-A是一家总部位于新加坡的法币与加密货币支付网关，受新加坡金融管理局监管为大型支付机构，并最近在欧盟和迪拜获得授权。该公司表示，客户资金未受此次事件影响。一位公司发言人告诉媒体，公司正在积极调查，并将尽快发布正式更新，称被转走的钱包并非客户存款账户。该声明如果属实，意味着受影响资金是运营或国库相关资金，而非客户持有的余额——不过Triple-A尚未披露是哪个钱包层级被入侵、攻击者如何获得访问权限，以及采取了哪些补救措施。该公司也未确认在持续的资金外流期间，是否有任何面向客户的服务暂停或中断。

Triple-A黑客事件：加密货币安全残酷月份的一部分

Triple-A事件发生在加密货币安全领域异常严峻的时期。就在Triple-A首次资金流出被标记的前一天，即7月23日，链上追踪器记录了三次独立攻击，总损失达3555万美元，包括AFX Trade损失的2415万美元USDC、Verus以太坊桥漏洞损失的755万美元，以及B2 Network损失的386万美元代币。在整个行业范围内，安全研究人员在6月份就已统计出约7587万美元因40次独立黑客攻击而损失。安全分析师指出，Triple-A入侵符合一个反复出现的模式：根本原因并非智能合约漏洞，而是热钱包基础设施被攻破——这些钱包为交易速度而保持在线连接，以安全性换取便利性。这是一个值得理解的区分，因为它指向密钥管理和访问控制的失败，而非特定区块链或协议的缺陷。

结论

Triple-A黑客事件已从最初的930万至970万美元估计，根据最新报告增至约1180万美元，据称在首次警报发出一天多后，存款仍在被转走。该公司坚称客户资金未受影响，但尚未发布完整的技术说明。