新加坡稳定币支付公司Triple-A遭黑客攻击损失1180万美元——对非洲商户意味着什么_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

新加坡稳定币支付公司Triple-A遭黑客攻击损失1180万美元——对非洲商户意味着什么

2026-07-27 17:52:05

新加坡支付基础设施公司 Triple-A 确认热钱包遭攻击，损失约1180万美元

总部位于新加坡的支付基础设施公司 Triple-A 已确认其财库钱包遭遇未经授权访问。该公司允许商户接受加密货币并以法币结算。据报道，此次事件导致公司自有数字资产损失约1180万美元。这一确认终结了持续近三天的猜测——在此期间，链上安全机构观察到损失金额从约930万美元攀升至970万美元，随后接近1200万美元，而公司方面始终未作回应。

Triple-A 在一份声明中表示，其于7月25日发现未经授权访问，涉及存放公司自有数字资产的钱包。公司强调：“客户资金未受影响。Triple-A 并不代表客户托管数字资产，客户资金独立存放于托管机构的信托账户中，这些机构并未暴露于风险之下。” 作为预防措施，该公司将部分服务暂停约三小时以保护受影响的基础设施，并称此后所有市场服务已恢复正常运行。

Triple-A 将此次损失描述为仅限于特定运营账户，且公司有能力从自有财库储备中消化这一损失。它表示目前资本充足，能够履行债务。该公司正与内部及外部网络安全团队、区块链取证专家以及包括新加坡警方在内的执法机构合作，追踪资金并寻求追回。

攻击细节：多链资产被集中转移至以太坊

链上分析师 Specter 首先于7月24日和25日发现与 Triple-A 关联的钱包出现异常资金流出。PeckShield 随后跟进，两者初步估计损失略高于970万美元，资金从以太坊、TRON、Polygon、Arbitrum、Solana 和 TON 六个网络被抽走。

攻击者的手法并不陌生。在获得访问权限后，黑客盗取了稳定币及其他流动性资产，迅速在去中心化交易所进行兑换，然后将收益桥接至以太坊，将所有资金整合到一个持有约5227枚以太坊的地址中。这与今年数十起攻击事件中使用的洗钱逻辑如出一辙：将混乱的多链资产转化为单一流动性头寸，因为以太坊拥有最深的桥接和兑换流动性。

Specter 的警报还指出，资金是以分批而非单笔大额方式转移的，并且在资金被持续扫走时，存款功能并未被禁用，这表明钱包管理方当时并未意识到正在发生资金流失。

对客户资金无影响，但监管合规仍存隐忧

Triple-A 坚称此次攻击仅影响公司财库资产而非客户资金，这对平台上的商户来说具有实质性的安抚作用。但这并未回答一个更棘手的问题：一家获得新加坡金融管理局颁发大型支付机构牌照、拥有欧盟授权并获迪拜虚拟资产监管局原则性批准的公司，为何会在一个周末期间将接近1200万美元的资金存放在联网钱包中，且在资金被清空时竟未被察觉？

Triple-A 遭黑客攻击的影响不止于新加坡

Triple-A 在拉各斯并非家喻户晓的名字，但它恰恰处于非洲稳定币应用所依赖的基础设施层：即让商户接受 USDC 或 USDT 并以本地货币结算，而无需接触加密货币交易所的管道。它属于与稳定币兑换法币服务商相同的类别——尼日利亚及泛非金融科技公司正越来越多地接入此类服务用于跨境结算。

正因如此，该事件值得关注——并非因为 Triple-A 在非洲的业务范围公开，而是因为它暴露出的失败模式——财库资金存放在热钱包中，且在被盗取后无人及时察觉——这是所有稳定币支付轨道的商业模式中固有的风险，无论是否持有牌照。严格的监管机构批准未能阻止此事，信誉良好的托管伙伴也未能阻止。保护 Triple-A 客户的是结构性的：他们的资金从一开始就不在暴露的钱包中。

对于在类似轨道上构建的非洲金融科技公司而言，教训并非要避开稳定币基础设施，而是：牌照和托管安排能降低风险，但无法消除风险。对任何支付合作伙伴的尽职调查现在需要包含更尖锐的问题：热钱包中的资金与冷存储中的资金比例如何？客户资金如何在法律上与运营财库分离？储备金能否在不造成中断的情况下吸收此类损失？

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文