Ví nóng của Triple-A bị bòn rút 11,8 triệu USD

Ví nóng của Triple-A bị bòn rút 11,8 triệu USD. Ảnh: Decrypt

Khoản thiệt hại từ vụ tấn công nhằm vào các ví nóng của Triple-A, công ty thanh toán crypto đặt trụ sở tại Singapore, đã tăng lên khoảng 11,8 triệu USD. Hơn nữa, dòng tiền mới nạp vào các ví bị ảnh hưởng tiếp tục bị cuốn đi.

Theo nhà điều tra on-chain Specter, vụ việc được phát hiện lần đầu vào sáng ngày 25/07, hơn 9,3 triệu USD tài sản số đã bị rút khỏi các ví nóng của Triple-A, sau đó được hoán đổi và chuyển về Ethereum. 

31 hours after pic.twitter.com/W04XoRrldv

— Specter (@SpecterAnalyst) July 26, 2026

Công ty bảo mật blockchain PeckShield tiếp tục theo dõi dòng tiền và ước tính thiệt hại ban đầu đã vượt 9,7 triệu USD.

#PeckShieldAlert Specter has reported that @TripleAHQ wallets appear to have been drained of more than $9.7M worth of crypto across multiple chains, including #TRON, #Ethereum, #Polygon, and #Arbitrum.

The exploiter bridged the stolen funds to Ethereum. 5,227 $ETH is currently… pic.twitter.com/JxCr79V2db

— PeckShieldAlert (@PeckShieldAlert) July 25, 2026

Đến chiều ngày 26/07, hacker tiếp tục bòn rút thêm khoảng 1,8 triệu USD trên hai mạng Bitcoin và TRON, nâng tổng thiệt hại lên khoảng 11,8 triệu USD. Bitcoin trước đó chưa được xác định là một trong những mạng bị ảnh hưởng. Các mạng được ghi nhận thiệt hại ban đầu gồm Ethereum, TRON, Polygon, Arbitrum, Solana và The Open Network (TON).

Specter cho biết hơn 31 giờ sau khi những dòng tiền lớn đầu tiên bị rút, các ví bị ảnh hưởng vẫn tiếp tục nhận tiền mới và số tiền này nhanh chóng bị chuyển đi. 

Dòng tiền bị đánh cắp sau đó được gom về một địa chỉ Ethereum duy nhất. Dữ liệu được PeckShield dẫn lại cho thấy địa chỉ này từng nắm khoảng 5.226,67 ETH, trị giá khoảng 9,73 triệu USD tại thời điểm theo dõi, với 8 giao dịch chuyển vào trong khoảng ngày 24/07 đến 25/07. Giao dịch lớn nhất lên tới khoảng 4.140 ETH.

Bình luận dưới bài đăng của Coin Bureau trên X, Triple-A xác nhận đang điều tra vụ việc nhưng khẳng định tiền của khách hàng không bị ảnh hưởng. Đến thời điểm hiện tại, công ty vẫn chưa công bố nguyên nhân khiến các ví nóng bị xâm nhập, cũng chưa xác định cụ thể những tài sản nào nằm trong các ví bị rút tiền.

We’re actively investigating the situation and will share a formal update once ready. We confirm that customer funds are not impacted.

— Triple-A (@TripleAHQ) July 25, 2026

Triple-A không phải là một dự án DeFi vô danh tiểu tốt. Công ty vận hành mảng thanh toán tài sản số cho doanh nghiệp, được Cơ quan Tiền tệ Singapore (MAS) cấp giấy phép tổ chức thanh toán lớn và xử lý các khoản thanh toán stablecoin cho thương nhân, trước khi thực hiện quyết toán bằng tiền pháp định. Công ty con tại châu Âu là Paytop SAS cũng sở hữu các giấy phép liên quan đến thanh toán và dịch vụ tài sản số tại Pháp, còn tập đoàn được đăng ký hoạt động kinh doanh dịch vụ tiền tệ tại Mỹ và Canada.

Theo quy định thanh toán của Singapore có hiệu lực từ tháng 10/2024, các đơn vị được cấp phép cung cấp dịch vụ token thanh toán số phải bảo vệ tài sản của khách hàng trong các tài khoản ủy thác. MAS yêu cầu tài sản khách hàng được lưu trữ tại các địa chỉ blockchain tách biệt với tài sản của chính doanh nghiệp.

Vụ việc xảy ra ngay thời điểm ngành crypto vừa trải qua một chuỗi tấn công liên tiếp nhằm vào những lớp hạ tầng khác nhau. Chỉ trong ngày 23/07, AFX Trade đã đánh mất 24,15 triệu USDC vào tay hacker; Cầu nối Verus-Ethereum bị cuỗm đi 7,54 triệu USD; B² Network cũng ghi nhận một vụ xâm nhập quyền nâng cấp hợp đồng với số token B2 trị giá khoảng 3,86 triệu USD bị bán ra.

Điểm chung giữa Triple-A, AFX Trade và Verus nằm ở các điểm kiểm soát đặc quyền – ví nóng, khóa ký validator, cầu nối và quyền quản trị – đang trở thành mục tiêu hấp dẫn hơn bao giờ hết. Điều này cũng lý giải vì sao rủi ro an ninh của thị trường crypto ngày càng khó giải quyết chỉ bằng cách kiểm toán smart contract. Một giao thức có thể có hợp đồng thông minh hoạt động đúng, blockchain nền tảng không bị lỗi và giao dịch vẫn được xác thực hợp lệ, song toàn bộ hệ thống vẫn có thể thất thủ nếu hacker chiếm được chiếc khóa có quyền ra lệnh.

Coin68 tổng hợp