一家总部位于新加坡的加密支付公司刚刚眼睁睁看着价值 1180 万美元的公司自有数字资产从其金库钱包中消失——更糟的是，即便在发现问题后，资金外流仍未停止。Triple-A 的金库被黑事件在周一得到公司确认，是近来最令人不安的安全漏洞之一：不仅因为损失规模本身，更因为在首次警报发出后，攻击者仍持续在一天多的时间里转走资金。
Summary
要点速览
- Triple-A 确认其金库钱包遭到未经授权访问，损失达到1180 万美元，高于最初估算的 930 万美元。
- 据链上调查员 Specter 称，在首次发现异常资金外流 31 小时后，资金仍在被持续转出。
- 客户资金未受影响——这些资金根据新加坡《支付服务条例》存放在独立的信托账户中。
- 据 PeckShield 称，被盗资产被跨七条区块链网络转移，并最终集中到一个以太坊地址，该地址持有超过5226 枚 ETH（约合 973 万美元）。
- Triple-A 正与网络安全公司、区块链取证团队以及新加坡警察部队合作，追踪并尝试追回被盗资产。
Triple-A 金库被黑事件确认，损失持续扩大
此次安全漏洞最早由链上调查员 Specter 于周五预警，他发现与 Triple-A 相关的钱包出现异常资金外流，并将初步损失估算为930 万美元。到周日，随着转账持续进行，该数字已上升至 1180 万美元。Triple-A 于周一正式确认该事件，表示攻击者于 7 月 25 日获得了对存放公司自有数字资产的钱包的未经授权访问。
被发现后钱包仍持续被掏空
在 Specter 的分析中，最引人注目、也最令人担忧的细节是：在被攻陷的钱包中，新的存款仍在不断进入并被立即转走——即便在首次大额资金外流被发现 31 小时之后仍然如此。Specter 当时指出，团队似乎尚未意识到问题，因为充值功能并未被关闭。
Triple-A 表示，其已于周六发现该漏洞，并将部分服务短暂切换至维护模式，持续约三小时，以保护受影响的基础设施并完成安全检查。根据公司声明，目前所有服务均已恢复，所有市场的交易与结算均在正常处理。
这一时间线揭示出链上研究人员的早期外部发现与公司自身内部响应窗口之间的差距——这种情况正日益成为加密行业安全事件的典型特征：事件往往先在公开链上被曝光，企业才开始着手控制局面。
客户资金受新加坡监管保护
尽管此次漏洞十分严重，客户资金从未真正处于风险之中。Triple-A 不为客户提供数字资产托管服务。相反，客户资产被单独存放在信托账户中，由独立的资金保管机构维护，本次事件未波及这些账户。
合规与牌照情况
这种隔离不仅是内部政策——更是监管要求的体现。新加坡于 2024 年 10 月更新的《支付服务条例》规定，持牌加密支付机构必须将客户资产存放在独立的区块链地址中。Triple-A 持有新加坡金融管理局颁发的牌照，并通过其欧洲子公司 Paytop SAS 在法国持有支付牌照。同时，它在美国和加拿大均注册为货币服务业务。
公司还确认，其资本状况依然稳健，能够履行全部债务义务。其表示，本次事件的财务影响将由公司金库储备吸收。
这种区分不仅有助于安抚客户情绪，也会影响监管机构和市场观察者对事件的评估方式。一家持牌合规公司损失的是自有运营资本，这与损失客户存款在性质上截然不同——尽管如此，一次持续时间长、跨多条链的金库被掏空事件在声誉层面的冲击仍然相当巨大。
被盗资金在多条区块链上的复杂流转
在追踪被盗资产方面，难度进一步加大。攻击者将资金跨七条不同的区块链网络转移：以太坊、TRON、Polygon、Arbitrum、Solana、The Open Network 和比特币——这种刻意的多链操作大幅增加了取证追踪和资产追回的复杂度。
最终集中到单一以太坊地址
尽管涉及的网络范围广泛，资金最终仍被导向同一个目的地。区块链安全公司 PeckShield 识别出一个单一以太坊地址，在周五晚至周六凌晨（UTC 时间）之间通过八笔交易累计收到超过 5226 枚 ETH，价值约 973 万美元。
目前，无论是 Triple-A 还是调查人员，都尚未公开锁定疑似攻击者，也未确认这些资产在到达该以太坊地址后是否被进一步转入交易所、混币服务或其他平台。至于漏洞成因——是凭证泄露、基础设施薄弱，还是其他攻击路径——也尚未披露。这种沉默颇为引人关注，相关调查仍在进行中。
应对与追偿进展
Triple-A 表示，正与网络安全专家、区块链取证公司以及新加坡警察部队合作，追踪被盗资金并推动资产追回。在重大加密安全事件中，执法机构与链上取证的联合行动已成为标准做法，不过资金的跨链流转无疑为快速解决带来了实质性障碍。
当前进展
公司曾承诺将在周六发布一份正式更新。截至发稿时，其新闻页面上最新的一篇文章仍是 7 月 15 日发布的，内容关于获得迪拜虚拟资产监管局的原则性批准——这也提醒人们，运营危机往往会迅速超前于对外沟通节奏。
此次漏洞也并非孤立事件。同一周内，AFX Trade 通过其 Arbitrum 托管桥损失约 2415 万美元，Verus-Ethereum 跨链桥则损失约 754 万美元——这是该桥自 5 月以来遭遇的第二次攻击。这一系列事件表明，加密基础设施安全所承受的压力并未减轻。
对 Triple-A 而言，眼下的运营层面风险或许已得到控制。但更棘手的问题在于——攻击者究竟是如何在超过 31 小时的时间里，跨七条链持续掏空一家持牌、受监管支付机构的钱包——对此，公司及其调查团队仍需向公众给出答案。
常见问题
Triple-A 是否确认了金库钱包被黑事件？
是的。Triple-A 于周一确认，其金库钱包遭到未经授权访问，导致公司自有加密资产损失，该事件最早于 7 月 25 日被发现。
本次攻击是否影响了客户资金？
没有。客户资金未受影响。Triple-A 不代客户持有数字资产——客户资金是单独存放在独立资金保管机构的信托账户中，并遵守新加坡《支付服务条例》的相关要求。
Triple-A 金库被黑事件的损失金额是多少？
链上调查员 Specter 最初估算损失为 930 万美元，随后上调了这一数字。到周日，估算总额已达到 1180 万美元。Triple-A 尚未单独披露确切的最终损失金额。
Triple-A 正采取哪些措施追回被盗资产？
Triple-A 正与网络安全专家、区块链取证公司以及新加坡警察部队合作，追踪被盗资金并支持资产追回工作。公司还表示，其资本状况依然稳健，能够履行全部债务义务。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Triple-A 是否确认了金库钱包被黑事件？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”是的。Triple-A 于周一确认，其金库钱包遭到未经授权访问，导致公司自有加密资产损失，该事件最早于 7 月 25 日被发现。”}},{“@type”:”Question”,”name”:”本次攻击是否影响了客户资金？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”没有。客户资金未受影响。Triple-A 不代客户持有数字资产——客户资金是单独存放在独立资金保管机构的信托账户中，并遵守新加坡《支付服务条例》的相关要求。”}},{“@type”:”Question”,”name”:”Triple-A 金库被黑事件的损失金额是多少？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”链上调查员 Specter 最初估算损失为 930 万美元，随后上调了这一数字。到周日，估算总额已达到 1180 万美元。Triple-A 尚未单独披露确切的最终损失金额。”}},{“@type”:”Question”,”name”:”Triple-A 正采取哪些措施追回被盗资产？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Triple-A 正与网络安全专家 、区块链取证公司以及新加坡警察部队合作，追踪被盗资金并支持资产追回工作。公司还表示，其资本状况依然稳健，能够履行全部债务义务。”}}]}
本文在人工智能协助下撰写，并由编辑团队审核。
