Gli hot wallet della società di pagamenti crypto Triple-A sono stati svuotati di oltre 9,7 milioni di dollari in asset su diverse blockchain, secondo l’analista on-chain Specter, che ha segnalato i deflussi su X nella giornata di oggi.

Triple-A, con sede a Singapore, fornisce a commercianti e aziende servizi di elaborazione dei pagamenti in criptovalute, consentendo loro di accettare asset digitali e regolare in valuta fiat. La società detiene licenze in più giurisdizioni, il che significa che l’incidente potrebbe avere implicazioni a valle per i commercianti che si affidano alla sua infrastruttura per trasferire i fondi dei clienti.

L’incidente segnalato arriva durante una serie di violazioni della sicurezza che questo mese hanno colpito protocolli crypto.

Specter segnala il drenaggio dei wallet di Triple-A

Il drenaggio dei wallet ha coinvolto asset su TRON (TRX), Ethereum (ETH), Polygon (POL) e Arbitrum (ARB). Secondo le segnalazioni, gli aggressori hanno scambiato gli asset e trasferito i fondi tramite bridge su Ethereum.

Gli hot wallet, che restano connessi a Internet per facilitare transazioni in tempo reale, sono un bersaglio ricorrente nei furti crypto perché contengono liquidità operativa che può essere spostata rapidamente in caso di compromissione.

I fondi sono ora detenuti in un unico wallet: 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1. L’indirizzo contiene circa 5.227 ETH, valutati intorno a 9,7 milioni di dollari.

“Sembra che il team non ne sia a conoscenza, poiché i depositi non sono disabilitati e ogni nuovo deposito viene drenato,” ha pubblicato Specter nella giornata di oggi.

#PeckShieldAlert Specter has reported that @TripleAHQ wallets appear to have been drained of more than $9.7M worth of crypto across multiple chains, including #TRON , #Ethereum , #Polygon , and #Arbitrum . The exploiter bridged the stolen funds to Ethereum. 5,227 $ETH is currently… pic.twitter.com/JxCr79V2db — PeckShieldAlert (@PeckShieldAlert) July 25, 2026

Al momento della pubblicazione, Triple-A non aveva commentato i deflussi dai wallet. BeInCrypto ha contattato la società per un commento.

Il presunto drenaggio di Triple-A si aggiunge a un periodo difficile per la sicurezza crypto, con i tracker on-chain che hanno registrato molteplici furti su diverse piattaforme negli ultimi giorni. Lookonchain ha contato tre attacchi separati il 23 luglio, per un totale di 35,55 milioni di dollari.

Tra questi incidenti figurano AFX Trade, colpita per 24,15 milioni di dollari; il bridge Ethereum di Verus, che ha perso 7,55 milioni di dollari; e B2 Network, che ha perso 3,86 milioni di dollari.

L’incidente di Verus ha rappresentato il secondo exploit del progetto da maggio. In precedenza, il 18 maggio, gli aggressori avevano drenato da Verus circa 11,58 milioni di dollari in asset digitali.