Triple-A 因金庫錢包漏洞遭入侵，損失 1180 萬美元，橫跨 7 條區塊鏈

獲新加坡監管許可的加密支付公司 Triple-A，因上週末其金庫錢包遭未經授權存取，損失了 1180 萬美元的公司持有數位資產。

Triple-A 發言人表示：「該未經授權存取行為於週六被發現，在我們確保受影響基礎設施安全期間，部分服務暫時進入維護模式約三個小時。」該公司證實客戶資金未受影響，因為該公司並不代表客戶託管數位資產，而是將客戶資金存放於受保障機構的隔離信託帳戶中。

區塊鏈安全公司 PeckShield 及鏈上分析師 Specter 首先在 7 月 25 日發現可疑資金外流，最初估計損失為 930 萬美元。隨著攻擊者在首次入侵後超過 31 小時內，持續從七條區塊鏈網路——以太坊、波場（TRON）、Polygon、Arbitrum、Solana、The Open Network 及比特幣——中盜取持續湧入的存款，總損失攀升至 1180 萬美元。被盜資產被集中到單一以太坊錢包中，該錢包累積超過 5,226 枚 ETH，截至 7 月 26 日 14:00 UTC 價值約 973 萬美元。

此次入侵事件為加密安全領域本已艱困的時期再添一筆，在此之前，7 月 23 日發生的三起獨立攻擊事件已導致 AFX Trade 損失 2415 萬美元，以及 Verus-Ethereum 跨鏈橋損失 754 萬美元。Triple-A 表示，正在與網路安全專家、區塊鏈鑑識公司及新加坡警察部隊合作，以追蹤資產並協助追回工作。該公司持有新加坡金融管理局（MAS）頒發的牌照，並透過其子公司 Paytop SAS 在法國獲得支付服務授權。

Triple-A 並未揭露受影響金庫錢包的總持有量，也未說明具體的攻擊媒介。1180 萬美元的損失數字源自 Specter 與 PeckShield 進行的區塊鏈分析，而非公司的官方聲明。該公司的新聞專區仍顯示 7 月 15 日關於獲得杜拜虛擬資產監管局（VARA）初步監管批准的公告，且該公司尚未發布其在週六承諾提供的全面更新。

本文僅供資訊參考，不構成投資建議。