据链上分析师透露,与稳定币支付公司Triple-A相关的多个钱包在波场(TRON)、以太坊(Ethereum)、Polygon和Arbitrum网络上遭遇盗取,总损失超过970万美元。这些资产随后被转移至以太坊网络。
链上分析师Specter追踪了这些多链资金流出,并确认受影响的钱包与Triple-A有关。被盗资产通过跨链桥转移,最终汇聚到一个以0x01F8开头、53b1结尾的以太坊地址中,总计约5227枚ETH。资金从四个网络的钱包中流出后,最终汇集至该地址。
目前,受影响钱包的具体角色、被盗余额的归属权以及是否涉及商户结算资金等问题仍未得到确认。尚无技术分析能够确定此次转账是否源于私钥泄露、签名凭证被盗,或是Triple-A钱包基础设施的其他漏洞。
截至本文发布时,Triple-A尚未发布安全公告,也未对钱包资金变动做出任何说明。该公司也未宣布暂停支付、提现或结算服务。
这家总部位于新加坡的公司提供基础设施服务,帮助企业使用稳定币和法定货币进行收款与支付。其平台处理货币兑换和结算,商户无需直接管理加密资产。
Triple-A是一家受新加坡金融管理局监管的主要支付机构,并于上个月获得了欧盟数字资产服务的全面MiCA授权。此外,该公司于7月15日获得了迪拜虚拟资产监管局(VARA)关于经纪商服务的原则性批准。
该公司尚未说明受影响地址是用于资金管理、支付处理、客户存款还是内部流动性操作。
本媒体曾联系Triple-A寻求确认钱包资金变动、漏洞来源以及是否存在客户风险敞口,但截至发稿时,该公司尚未回应。
在Triple-A事件之前,本周早些时候已披露了三起涉及跨链桥和项目控制钱包的攻击事件。AFX Trade的Arbitrum桥遭遇未经授权的提款,验证者阈值和争议窗口被突破,损失了2415万枚USDC。攻击者将资金桥接至以太坊,并兑换成约12467枚ETH。
随后,Verus以太坊桥遭到恶意导入攻击,损失约754万美元,该攻击导致资产在未匹配Verus网络存款的情况下被释放。此外,还有一笔价值约386万美元的859万枚B2代币被盗,相关资产在BNB Chain上被出售。
截至发稿时,Triple-A尚未确认受影响的钱包层级,也未发布客户指引或披露任何恢复流程。