Triple-A 是一家总部位于新加坡、在多个司法辖区持牌运营的法币到加密货币支付网关。该公司成为最新一起数百万美元级安全事件的受害者，攻击者从其热钱包基础设施中盗走超过 970 万美元，涉及至少六个区块链网络。

区块链安全公司 PeckShield 报告称，此次漏洞利用针对 Triple-A 的热钱包，影响 Ethereum、Solana、TRON、TON、Polygon 和 Arbitrum。热钱包保持联网状态，以便为客户进行实时交易处理；由于需要在线私钥，与将储备离线保存的冷存储钱包不同，热钱包是加密行业常见的攻击面。被盗资金随后在去中心化交易所被兑换，并跨链转移至 Ethereum，攻击者在那里将资产集中到一个钱包中。

攻击细节

根据 PeckShield 的调查，攻击者在兑换资产并将其跨链转移至 Ethereum 之前，盗走了价值超过 970 万美元的加密货币。在加密货币漏洞利用事件中，利用去中心化交易所和跨链桥清洗所得资金是一种已有充分记录的手法，因为这些工具可能使追踪和追回工作更加复杂。区块链记录显示，该钱包目前持有 5,226.66 ETH，价值约 972 万美元。

大部分被盗资金是在 2026 年 7 月 24 日和 7 月 25 日转移的。最大的一笔单笔交易将 4,140 ETH 转入攻击者的钱包。其他入账包括 615 ETH、157 ETH、112 ETH、100 ETH、72 ETH 和 23 ETH。在收到这些转账后，攻击者将资金集中到一个标识为 0x01F…253b1 的 Ethereum 钱包中。

安全研究人员认为，攻击者首先控制了 Triple-A 的联网热钱包，这类钱包通常用于快速处理客户付款。获得访问权限后，黑客重点盗取稳定币和其他高流动性资产，随后迅速在去中心化交易所进行兑换，再将所得资金跨链转移至 Ethereum。

#PeckShieldAlert Specter has reported that @TripleAHQ wallets appear to have been drained of more than $9.7M worth of crypto across multiple chains, including #TRON, #Ethereum, #Polygon, and #Arbitrum. The exploiter bridged the stolen funds to Ethereum. 5,227 $ETH is currently… pic.twitter.com/JxCr79V2db
— PeckShieldAlert (@PeckShieldAlert) July 25, 2026

尚无官方回应

截至发稿，在该事件被识别八个多小时后，Triple-A 尚未发布官方声明解释此次安全事件，也未确认漏洞利用的确切原因。

安全专家指出，处理大量客户资金的公司应加强钱包管理，提升私钥保护，并减少在线保存的资产数量，以限制类似攻击可能造成的损失。此次事件也进一步反映出加密行业热钱包遭攻破的更广泛趋势：在交易速度与安全之间寻求平衡的支付处理商和交易所仍是频繁被攻击的目标。