Triple-A表示，未经授权访问其财库钱包后，暴露的是公司自有数字资产，而客户资金未受影响。这家总部位于新加坡的支付服务商称，其于周六发现该事件，并于周一确认客户资产与受影响基础设施相互隔离。

在发现访问异常后，公司将部分服务置于维护模式。维护期持续约三小时，Triple-A表示其团队在此期间已加固受影响的基础设施。

Triple-A表示，公司并不代表客户持有数字资产。客户资金存放在受托机构的信托账户中。公司称，这一结构使此次入侵未波及客户资金，也凸显了处理运营钱包和客户余额的支付服务商所需的隔离机制。

区块链研究人员在Triple-A公开披露之前，于周末发现了可疑交易。相关活动涉及多个与该公司有关的钱包。起初，外界并不清楚这些资产究竟属于Triple-A、其客户，还是收款方。

链上调查员Specter最初估计，相关钱包中已有超过930万美元被转出。随后在发现更多交易后，这一估算上升至超过970万美元。Specter之后估计，潜在损失可能约为1180万美元，但Triple-A尚未确认这一数字。

There appear to be ongoing wallet draining involving @TripleH hot wallets across multiple chains, including TRON, Ethereum, TON, and Solana. So far, more than $9.3M has been drained, swapped, and bridged to Ethereum. The funds are currently being consolidated here: Ethereum… pic.twitter.com/pLKvVwMWav — Specter (@SpecterAnalyst) July 24, 2026

公司尚未披露与该钱包入侵相关的损失金额。在其更新中，Triple-A将这些资产描述为公司持有的财库资产。

Triple-A也尚未说明此次入侵是如何发生的。目前仍不清楚攻击者使用了何种凭证或其他机制获取访问权限。

据公司称，其正与内部安全团队及外部网络安全公司合作。区块链取证专家、执法机构以及新加坡警察部队也将参与调查。Triple-A尚未给出调查完成或发布更多结论的时间表。

公司也未说明是否已有部分资产被冻结或找回。其表示，调查包括追踪与资产追回工作，这通常决定受影响资金能否在进一步转移前跨链追踪。

此次事件发生在另一宗近期DeFi安全事件之后：据报道，Lien Finance在其债券验证与定价逻辑存在漏洞并遭利用后，损失了542,144.63 USDC。

🚨SlowMist TI Alert🚨 💸 @LienFinance Loss: ~542k USD 🔍 Root Cause: The exchangeEquivalentBonds function in BondMakerCollateralizedEth lacks proper multiset integrity checks. It only counts total exception occurrences instead of verifying each bondID's appearance per group.… — SlowMist (@SlowMist_Team) July 24, 2026

据SlowMist称，代码缺陷使得未经支持的债券代币得以创建，并在没有任何抵押的情况下兑换为USDC。

研究人员表示，2026年前七个月，DeFi攻击已造成超过6.3亿美元损失。常见攻击手法包括预言机操纵、定价漏洞、凭证泄露以及桥接验证薄弱。Triple-A钱包入侵事件也成为这波更广泛加密安全事件的一部分。