Triple-A 熱錢包損失增至 1,180 萬美元　新入金疑持續遭攻擊者轉走

快訊摘要：

新加坡加密支付公司 Triple-A 疑似發生熱錢包安全事件，鏈上調查員 Specter 指損失已由最初估算的 930 萬美元擴大至約 1,180 萬美元

事發超過 31 小時後，仍有新入金被轉走；Triple-A 表示正進行調查，並強調客戶資金未受影響，但尚未說明錢包遭存取的原因 

損失由930萬美元增至1,180萬美元

鏈上調查員 Specter 於 7 月 24 日首次發現與 Triple-A 有關的多個熱錢包出現異常資金流出，當時估算損失超過 930 萬美元。約四個半小時後，區塊鏈安全公司 PeckShield 引述相關調查，將損失金額上調至超過 970 萬美元。

Specter 其後於週日更新指出，攻擊者再從 Bitcoin 與 TRON 網路轉走約 180 萬美元，使整體損失擴大至約 1,180 萬美元。Bitcoin 此前並未被列入受影響網路，早期報告主要涉及 Ethereum、TRON、Polygon、Arbitrum、Solana 及 The Open Network。

新入金仍持續被攻擊者轉走

值得注意的是，在首次大額異常轉帳出現超過 31 小時後，相關錢包仍然收到新的用戶入金，而資金隨後繼續被轉走。這顯示部分入金流程可能尚未完全停止，亦令事件損失持續擴大。

根據鏈上紀錄，攻擊者將不同網路取得的資產兌換並跨鏈至 Ethereum，再集中轉入同一個地址。PeckShield 公布的截圖顯示，該地址當時持有約 5,226.67 枚 ETH，價值約 973 萬美元。紀錄顯示，該地址在週五 20:35 UTC 至週六 03:03 UTC 期間共收到八筆轉帳，其中最大一筆涉及約 4,140 枚 ETH。

Triple-A：客戶資金未受影響

Triple-A 於週六在 X 平台回應事件，表示公司正在積極調查，並會在準備完成後發布正式更新。公司同時強調，客戶資金未受此次事件影響。

不過，截至報導發布時，Triple-A 尚未說明攻擊者如何取得相關熱錢包的存取權限，也未交代受影響錢包具體存放哪些類型的資產。因此，「客戶資金未受影響」目前仍是公司方面的說法，尚待正式調查報告進一步確認。

Triple-A 持有新加坡支付牌照

Triple A Technologies Pte. Ltd. 是獲新加坡金融管理局（MAS）許可的主要支付機構，主要協助商戶處理穩定幣支付，並將款項結算為當地法幣。Triple-A 的歐洲業務 Paytop SAS 亦在法國持有支付機構及加密資產服務提供商牌照，集團同時在美國與加拿大登記為貨幣服務業者。

新加坡自 2024 年 10 月起實施的支付服務規例，要求持牌數位支付代幣服務商將客戶資產存放於信託帳戶。MAS 指引亦要求相關資產使用與公司自有資產分離的區塊鏈地址保管。

本週多座跨鏈橋接連遭駭

Triple-A 事件發生前，同一週內已出現另外兩宗大型加密貨幣安全事故。Arbitrum 生態協議 AFX Trade 的自營跨鏈橋遭到攻擊，約 2,415 萬美元 USDC 被盜。

Verus-Ethereum Bridge 同日亦損失約 754 萬美元，這是該跨鏈橋自今年 5 月以來第二次遭遇安全漏洞。多宗事件接連發生，再次反映熱錢包及跨鏈基礎設施仍是加密產業的主要安全風險。