新加坡支付商Triple-A遭黑客入侵损失1180万美元

攻击横跨七条链

总部位于新加坡的稳定币支付公司Triple-A在7月27日发布声明，披露黑客于7月25日取得了其金库钱包的未授权访问权限。攻击者从公司自持的加密资产中窃走约1180万美元，整个过程持续31个小时，波及以太坊、币安智能链等七个不同的区块链网络。Triple-A并未公布具体被利用的漏洞细节，仅表示安全团队在发现异常后立即介入。

紧急暂停部分服务

攻击发生后，Triple-A主动暂停了部分支付服务约三小时。声明称，工程师在这段时间里全力加固受影响的基础设施，防止威胁进一步扩散。公司同时强调，攻击只涉及企业自有金库持有的数字资产，未渗透进客户账户或托管资金，客户的余额和交易结算均保持完整。暂停的服务随后分批恢复，当前系统已正常运行。

客户资金未受影响

Triple-A特别向用户和合作伙伴重申，黑客并未触及任何客户资金。公司在声明显眼位置指出，攻击者拿走的全部是公司自有金库中用于运营的资产，其客户隔离账户和多签冷钱包体系维持了零损失。这一区分对稳定币支付网关至关重要，因为其商业模式高度依赖机构客户对资金安全的信任。Triple-A表示，将重新审视内部钱包的安全策略，以杜绝类似事故重演。

行业接连遭攻击

这起事件为7月的加密安全形势再添阴云。本月初，去中心化金融协议AFX Trade和Verus在24小时内先后遭跨链桥攻击，共损失逾3150万美元。区块链安全研究机构数据显示，仅2026年上半年，加密货币行业因黑客攻击累计损失约13.2亿美元。Triple-A作为持牌支付机构被攻破，令市场再度聚焦中心化服务商的热钱包防御能力。

跨部门携手追查

目前Triple-A已启动多线应急响应。内部安全专家与外部网络安全公司、区块链取证团队正联手追踪被盗资金在七条链上的流向。公司也已向新加坡警察部队报案，并配合执法部门推进调查。Triple-A表示，追回资产的努力仍在继续，将视调查进展适时公布后续措施。

此次金库入侵事件表明，即便持有牌照的支付机构也无法完全免疫针对内部钱包的精密攻击，整个行业在基础设施安全方面仍需持续投入。

本文内容整理自第三方媒体公开报道，仅供参考，不构成任何投资建议或行动依据。本站不对文中信息的准确性、完整性作出保证。