Triple-A 是一家總部位於新加坡的加密支付基礎設施提供商，協助企業接受加密貨幣支付。該公司據報疑似遭遇熱錢包漏洞攻擊，在多條區塊鏈網絡上被提取超過 970 萬美元。

區塊鏈安全公司及鏈上分析師指出，被盜資產經快速兌換後跨鏈轉移至以太坊，並匯集至單一錢包。涉及的區塊鏈範圍涵蓋 EVM 及非 EVM 網絡，凸顯了多鏈支付運營商面臨的加劇風險——單一被盜密鑰組即可同時暴露跨不同生態系統的資金。截至發布時，Triple-A 尚未發布官方聲明確認該事件，也未澄清客戶資金、業務儲備或營運資產是否受到影響。對於依賴 Triple-A 支付系統的商戶和合作夥伴而言，資金歸屬的不確定性使得結算運營是否會受到干擾仍是未知數。

安全研究人員追蹤跨多個網絡的資金流向

鏈上分析師 Specter 最先識別出涉及 Triple-A 相關錢包的可疑交易。該分析師最初估計損失超過 930 萬美元，後續更新將疑似總額推升至超過 970 萬美元。

區塊鏈安全公司 PeckShield 隨後證實了相關發現，報告指出攻擊者從 TRON、Ethereum、Polygon 和 Arbitrum 上運營的熱錢包中提取了加密資產。早期的鏈上追蹤還將可疑活動與 Solana 和 TON 聯繫起來，暗示此次入侵可能橫跨多個區塊鏈生態系統。

據調查人員表示，攻擊者在將被盜資產跨鏈轉移至以太坊之前進行了快速兌換。資金隨後被匯集至一個以太坊地址，持有約 5,227 ETH，在事件發生時價值約 970 萬美元。

#PeckShieldAlert Specter has reported that @TripleAHQ wallets appear to have been drained of more than $9.7M worth of crypto across multiple chains, including #TRON, #Ethereum, #Polygon, and #Arbitrum. The exploiter bridged the stolen funds to Ethereum. 5,227 $ETH is currently… pic.twitter.com/JxCr79V2db

— PeckShieldAlert (@PeckShieldAlert) July 25, 2026

安全研究人員還識別出數個與轉帳相關的額外錢包地址。然而，他們尚未公開將此次攻擊歸因於任何已知駭客組織，也未將目標錢包與先前的漏洞攻擊關聯起來。

該事件為加密安全漏洞系列再添一筆

此次疑似漏洞攻擊凸顯了熱錢包持續存在的安全挑戰。熱錢包需保持與互聯網的連接以加快交易處理速度，雖然這些錢包提升了支付效率，但與離線存儲方案相比，也呈現出更大的攻擊面。

研究人員認為，攻擊者很可能先取得了 Triple-A 熱錢包基礎設施的未經授權訪問權限，隨後通過去中心化交易所轉移流動資產。將所得資金匯集至以太坊可能簡化未來的轉帳流程，並方便攻擊者管理資產。

最初 930 萬美元的估計與後來 970 萬美元的數字之間的差異，可能反映了首次警報後記錄到的額外轉帳，也可能源自調查期間以太坊市場價格的波動。

該事件發生於同一週內通報的多起其他重大加密漏洞攻擊之後，包括針對 AFX Trade、Verus Ethereum Bridge 和 B2 Network 的攻擊。儘管調查人員尚未發現這些事件之間存在關聯的證據，但最新的攻擊進一步加劇了對跨鏈安全和數位資產託管的擔憂。

Triple-A 預計將在完成內部調查後披露更多細節。在此之前，疑似漏洞攻擊的確切原因和全部財務影響仍無法確認。