链上研究人员发现,稳定币支付基础设施提供商 Triple-A 关联热钱包出现大额异常转出,累计金额已超过 970 万美元。相关资金涉及多条公链,随后被兑换并跨链转入以太坊。
至少涉及四条网络
最早发出预警的是链上分析师 Specter。其最初估算,异常流出的资产超过 930 万美元。随后,区块链安全机构 PeckShield 转发相关警报,后续统计将疑似损失上调至 970 万美元以上。
目前被点名的网络至少包括以太坊、Solana、TRON 和 TON。部分追踪结果还提到 Polygon 与 Arbitrum,这意味着受影响范围可能扩大至 6 条链。
截至发稿,Triple-A 尚未公开确认遭攻击,也未说明异常转账从何时开始、钱包如何被访问,以及受影响资产究竟属于公司自有资金、企业客户,还是支付收款方。
资金已归集到以太坊
安全研究人员援引链上数据称,这些资产离开相关钱包后,先被兑换,再通过跨链方式集中转入以太坊。接收地址当时持有约 5,226.66 枚 ETH,按预警时价格计算,价值约 970 万美元。
研究人员目前尚未公开确认攻击者身份,也未说明该地址是否与过往攻击事件存在关联。现有信息也未显示,这笔资金在进入以太坊后已流入交易所、混币服务或其他平台。
对于 Specter 最初估算的 930 万美元与后续 970 万美元之间的差异,外界认为可能与新增转账,或 ETH 价格变化有关。最终损失规模仍需 Triple-A 对受影响钱包和交易逐笔核实。
支付业务与监管信息受关注
Triple-A 总部位于新加坡,主营稳定币支付基础设施,业务涵盖商户收款、企业付款、本地出金和跨境结算。公司称,其在美国、欧洲和新加坡持有相关牌照,其中包括新加坡金融管理局颁发的大型支付机构牌照。
今年 3 月,Triple-A 还加入了 Circle Payments Network,以支持稳定币与本地法币之间的结算。由于公司在美国也有持牌业务,这起事件是否涉及受监管支付流程,成为外界关注重点。不过,目前没有证据显示美国客户或美国企业已出现损失。
报道还提到,Triple-A 在数字资产基础设施中使用了 Fireblocks。但无论是链上研究人员还是 Triple-A,目前都没有将此次疑似入侵归因于 Fireblocks,也没有证据显示该托管技术服务商本身遭到攻破。
与 Across 事件暂无关联
这起事件发生前不久,跨链基础设施领域刚出现另一宗安全事故。7 月 17 日,攻击者伪造了 1,627 笔面向 Across Protocol 相关中继器的 Solana 充值事件,并在 18 条目标链上请求总计 4,170 万美元的付款。
Across 在暂停 Solana 相关操作前完成了其中 581 笔请求。根据事后报告,实际损失被控制在 400 万美元以下。
目前没有迹象表明 Across 与 Triple-A 两起事件存在直接联系。但两案都涉及多链资金流转,增加了钱包管理、交易系统和监控流程的复杂度。
Triple-A 尚未说明是否已暂停充值、提现或跨链相关服务。市场接下来关注的重点,将是最终损失金额、受影响资产范围、入侵来源,以及是否会向客户提供补偿。







