新加坡稳定币支付公司 Triple A 于周一发布声明，确认其国库钱包遭到未经授权访问，导致公司自有数字资产损失。公司强调，客户资金和支付业务未受影响，财务损失将由公司国库储备金全额覆盖，目前所有服务已恢复正常运营。
Triple A 表示，7月25日检测到部分持有公司自有数字资产的钱包出现异常访问，随后公司临时将部分服务进入维护模式约三小时，以保护受影响的系统并完成额外安全检查。目前所有市场的交易和结算已恢复正常处理。
公司明确表示，此次事件仅影响公司自有国库资产，财务影响仅限于特定运营账户，且将通过公司国库储备金完全吸收。由于 Triple A 不提供数字资产托管服务，客户资金独立存放于受保护机构的信托账户中，未受影响。公司称其资本充足，能够偿还所有债务，尽管发生此次安全事件，仍将继续在全球范围内以正常服务水平运营。
此次公告是在区块链调查人员周末发现与 Triple A 相关的钱包出现异常交易后发布的。链上调查员 Specter 最初估计超过930万美元从相关钱包中转移，随后修正为超过970万美元，最终估计损失约1180万美元，但 Triple A 未披露具体损失数字。区块链安全公司 PeckShield 也关注到这些可疑交易。
Triple A 未透露未经授权访问的具体方式，也未说明是由于凭证泄露、基础设施漏洞或其他攻击手段导致。调查仍在进行中。根据 Specter 的分析，可疑活动涉及以太坊、Solana、TRON 和 TON 等多个区块链网络，部分报告还提到 Polygon 和 Arbitrum。被盗资产在离开受影响的钱包后，被兑换并桥接至以太坊链。接收地址最初积累了约5,226.66 ETH，价值约970万美元。目前尚未确认攻击者身份，也未发现资产被转移至交易所、混币器或其他洗钱服务。
Triple A 表示正与内外部网络安全专家、区块链取证专家以及新加坡警察部队等相关部门合作，调查事件、追踪受影响资产并支持追回工作。公司未提供调查完成时间表，也未说明是否已冻结或追回部分被盗资产。
此次事件是2026年以来一系列加密货币安全漏洞中的最新一起。上周，去中心化金融协议 Lien Finance 因债券验证和定价逻辑漏洞损失约542,144.63 USDC。区块链安全公司 SlowMist 指出，攻击者创建了不受支持的债券代币并兑换为真实 USDC 流动性，而未消耗所需抵押品。研究人员将此次攻击与 Drift Protocol 攻击的部分特征进行了比较。据追踪 DeFi 攻击的研究人员统计，2026年前七个月累计损失已超过6.3亿美元，常见攻击手法包括预言机操控、定价缺陷、凭证泄露和桥验证漏洞。此外，与 Drift Protocol 攻击相关的钱包在沉寂约三个月后，本周再次转移资金，超过23,095 ETH（约4440万美元）被转入 Tornado Cash，使追踪更加困难。