Triple-A 表示，未經授權存取其金庫錢包後，外洩的是公司持有的數位資產，而客戶資金並未受到影響。這家總部位於新加坡的支付服務商稱，事件於週六被偵測到，並在週一進一步確認客戶資產與遭入侵的基礎設施是分開存放的。

在發現該存取後，公司將部分服務切換為維護模式。維護期間持續約三小時，Triple-A 表示其團隊在這段時間內已將受影響的基礎設施加以保護。

Triple-A 表示，公司不會代客戶持有數位資產。相反地，客戶資金是存放於由保管公司管理的信託帳戶中。公司稱，這種架構讓此次入侵未波及客戶資金，也凸顯出同時處理營運錢包與客戶餘額的支付服務商所需維持的區隔。

區塊鏈研究人員在 Triple-A 公開公告前的週末就發現了可疑交易。這些活動涉及多個與公司相關的錢包。最初，外界並不清楚相關資產究竟屬於 Triple-A、其客戶，還是收款方。

鏈上調查員 Specter 最初估計，與這些連結錢包相關的資金外流超過 930 萬美元。隨著更多交易被識別，該估算後來上升至超過 970 萬美元。之後，Specter 估計可能損失約為 1,180 萬美元，但 Triple-A 尚未確認這一數字。

There appear to be ongoing wallet draining involving @TripleH hot wallets across multiple chains, including TRON, Ethereum, TON, and Solana. So far, more than $9.3M has been drained, swapped, and bridged to Ethereum. The funds are currently being consolidated here: Ethereum… pic.twitter.com/pLKvVwMWav — Specter (@SpecterAnalyst) July 24, 2026

該公司尚未披露與此次錢包駭客事件相關的損失金額。在其更新中，Triple-A 將這些資產描述為公司持有的金庫資產。

誰在調查 Triple-A 錢包入侵事件

不過，該公司尚未說明入侵是如何發生的。目前也不清楚駭客使用了何種憑證或其他機制來存取其資料。

根據公司說法，Triple-A 正與內部資安團隊及外部網路安全公司合作。區塊鏈鑑識專家、相關機構以及新加坡警察部隊也將參與調查，並正針對 Triple-A 錢包入侵事件展開偵辦。

目前，該公司沒有給出完成調查或公布更多結果的時間表。

此外，公司也未說明是否已有部分資產被凍結或找回。看起來，這項調查同時包含資金追蹤與資產回收。

是什麼推動 DeFi 攻擊損失突破 6.3 億美元

此事件發生在上週另一宗 DeFi 安全案例之後，當時 DeFi 協議 Lien Finance 遭到攻擊，因其債券驗證與定價邏輯中的漏洞而損失 542,144.63 USDC。

🚨SlowMist TI Alert🚨 💸 @LienFinance Loss: ~542k USD 🔍 Root Cause: The exchangeEquivalentBonds function in BondMakerCollateralizedEth lacks proper multiset integrity checks. It only counts total exception occurrences instead of verifying each bondID's appearance per group.… — SlowMist (@SlowMist_Team) July 24, 2026

根據 SlowMist 的說法，程式碼缺陷使攻擊者能夠建立不受支援的債券代幣，並在沒有任何抵押品的情況下將其兌換為 USDC。

研究人員表示，在 2026 年前七個月，DeFi 攻擊已造成超過 6.3 億美元的損失。常見手法包括預言機操縱、定價漏洞、憑證遭入侵，以及橋接驗證薄弱。Triple-A 的錢包入侵事件也加入了這一連串加密資安事件。