与 Triple-A 加密钱包疑似受损有关的损失已升至约 1180 万美元，此前攻击者继续从多个区块链网络转走新存入的资金。

据链上调查员 Specter 称，该漏洞利用已超出最初的盗窃范围，在首批重大可疑转账发生 31 个多小时后，仍有更多资产消失。Specter 报告称，攻击者又在 Bitcoin 和 TRON 网络上盗走 180 万美元，使总损失高于此前估计。

此前的报道已将此次攻击与 Ethereum、TRON、Polygon、Arbitrum、Solana 和 The Open Network 联系起来。Bitcoin 只是在最新发现之后才被加入受影响网络名单。

区块链安全公司 PeckShield 在监测该事件时也援引了 Specter 的调查。PeckShield 称，被盗资产被汇总到一个 Ethereum 钱包中，该钱包曾短暂持有 5,226.67 ETH，价值约 973 万美元。Specter 还表示，新的存款仍在进入受损钱包，使攻击者能够继续转走流入资金。

资产持续流动之所以重要，是因为支付处理商在正常商户运营中可能会通过多条链接收存款。当钱包基础设施遭到入侵时，调查人员通常不仅会关注最初的资金流出，还会查看存款地址是否仍然活跃、资金是否被转入攻击者控制的钱包，以及受影响系统是否已被完全隔离。

Triple-A 称客户资金未受影响

Triple-A 在 X 上发文回应此事件，确认已就钱包受损展开调查。该公司表示，将在完成审查后发布正式更新，并强调客户资金未受此次攻击影响。

该公司没有说明受损钱包中持有哪些资产。不过，它重申客户资产仍受到保护。

Triple-A 持有新加坡金融管理局颁发的 Major Payment Institution 牌照。该公司为以本地货币结算的商户处理稳定币支付。其欧洲子公司 Paytop SAS 在法国持有支付机构和加密资产服务提供商牌照，同时该公司还在美国和加拿大持有货币服务业务注册。

新加坡的 Payment Services Regulations 要求持牌数字支付代币提供商将客户资产与公司资产分开。对于 Triple-A 关于客户资金未受影响的公开声明而言，这一区分至关重要，但该公司尚未在其新闻室发布承诺的事件报告。

下一步的关键披露可能包括该公司说明哪些钱包遭到入侵、受影响地址是否已被替换或停用，以及其如何防止更多存款进入攻击者可访问的钱包。

此案为一系列重大加密安全事件再添一例。AFX Trade 近期因 Arbitrum 跨链桥漏洞损失 2415 万美元，而 Verus-Ethereum 跨链桥也遭遇另一起攻击，造成约 754 万美元损失。