Triple-A疑似热钱包遭黑客攻击,损失升至约1180万美元

Triple-A疑似热钱包遭黑客攻击,损失升至约1180万美元

链上调查人员表示,资金从六条区块链被转出;Triple-A随后证实正展开调查,并称客户资金未受影响。

ETH
SOL
TRX

事实核查
该说法得到了 CryptoTimes、CoinNess、PANews 以及 X 平台多条帖文的一致印证。各方均报道,Triple-A 的一个热钱包疑似遭到盗取,损失超过 $9.3M(据 PeckShield 统计最高达 $9.7M),资金分散在多个区块链上,随后被兑换并跨链转移至以太坊,其中 5,227 ETH 被归集到单一地址(0x01F8)。消息来源还指出,此事发生之际,热钱包攻击事件整体呈现增多态势(如 Bonzo、TeleSwap),与该说法相符。该事件目前仍属“疑似”性质,尚未获得 Triple-A 官方确认,这也与表述中经过保留的措辞(“suspected”)一致。金额上的细微差异($9.3M 与 $9.7M)反映的是不同分析机构的估算差别,并不构成对“超过 $9.3 million”这一说法的否定。
摘要

根据链上调查员 Specter 和区块链安全公司 PeckShield 的说法,Triple-A 的钱包似乎遭遇疑似热钱包入侵,估算损失最初约为 $9.7 million,随后在早先约 $11.8 million 的基础上进一步接近 $12 million。研究人员称,资金流出涉及 Ethereum、Tron、Polygon、Arbitrum、Solana 和 TON 六条区块链,随后资产被归集至 Ethereum,其中约 5,227 ETH 存放在单一地址中。Triple-A 是一家总部位于新加坡的加密货币支付网关,成立于 2017 年。该公司表示正对事件展开调查,且客户资金未受影响。该公司持有新加坡金融管理局颁发的大型支付机构牌照,并表示同时在美国和欧盟拥有监管授权。Triple-A 在其钱包基础设施中使用 Fireblocks,但目前没有公开证据表明此次事件与该服务商有关。此案凸显出,用于加密货币支付实时清算的联网热钱包即便在持牌、配备机构级托管工具的公司中,仍持续面临安全风险。

术语与概念
  • 热钱包入侵: 涉及用于运营转账的联网钱包发生安全事件;一旦访问权限被获取,资金会更容易被转移。
  • 链上调查员: 通过追踪公开区块链交易来识别可疑资金流动的分析人士。
  • 冷存储: 一种离线数字资产托管方式,通常比运营钱包更不易受到在线攻击。