總部位於新加坡、在多個司法管轄區獲得牌照的法幣轉加密貨幣支付閘道 Triple-A，已成為最新一起數百萬美元安全漏洞的受害者，攻擊者從其熱錢包基礎設施中提取了超過 970 萬美元，涉及至少六個區塊鏈網絡。

區塊鏈安全公司 PeckShield 報告稱，此次攻擊針對 Triple-A 的熱錢包，影響了 Ethereum、Solana、TRON、TON、Polygon 和 Arbitrum。熱錢包因需保持與互聯網連接以為客戶提供即時交易處理，是加密貨幣行業中常見的攻擊面，因為它們需要線上私鑰，而與之不同的是，冷存儲錢包則將儲備離線保存。被盜資金隨後在去中心化交易所上被兌換，並跨鏈轉移至 Ethereum，攻擊者在該處將資產集中到單一錢包中。

攻擊詳情

根據 PeckShield 的調查，攻擊者在將資產兌換並跨鏈轉移至 Ethereum 之前，竊取了價值超過 970 萬美元的加密貨幣。利用去中心化交易所和跨鏈橋來清洗非法所得是加密貨幣攻擊中有據可查的策略，因為這些工具可能增加追蹤和追回的難度。區塊鏈記錄顯示，該錢包目前持有 5,226.66 ETH，價值約 972 萬美元。

大部分被盜資金於 2026 年 7 月 24 日和 7 月 25 日被轉移。最大的一筆單一交易將 4,140 ETH 轉入攻擊者的錢包。其他存入款項包括 615 ETH、157 ETH、112 ETH、100 ETH、72 ETH 和 23 ETH。在收到這些轉帳後，攻擊者將資金集中到一個標識為 0x01F…253b1 的單一 Ethereum 錢包中。

安全研究人員認為，攻擊者首先控制了 Triple-A 連接互聯網的熱錢包，這些錢包通常用於快速處理客戶付款。在取得存取權限後，攻擊者專注於竊取穩定幣和其他流動性資產，隨後在去中心化交易所上迅速兌換，再將所得款項跨鏈轉移至 Ethereum。

#PeckShieldAlert Specter has reported that @TripleAHQ wallets appear to have been drained of more than $9.7M worth of crypto across multiple chains, including #TRON, #Ethereum, #Polygon, and #Arbitrum. The exploiter bridged the stolen funds to Ethereum. 5,227 $ETH is currently… pic.twitter.com/JxCr79V2db
— PeckShieldAlert (@PeckShieldAlert) July 25, 2026

尚無官方回應

截至發稿時，在事件被識別超過八小時後，Triple-A 尚未發布官方聲明解釋此次漏洞或確認攻擊的確切原因。

安全專家指出，處理大量客戶資金的公司應加強錢包管理，改善私鑰保護，並減少在線資產數量，以限制類似攻擊可能造成的損失。此次事件是加密貨幣領域熱錢包漏洞更廣泛趨勢的一部分，在該領域中，在交易速度與安全性之間取得平衡的支付處理商和交易所仍然是頻繁的攻擊目標。