Jumlah dana yang dicuri sebagai akibat dari peretasan layanan pembayaran Triple-A telah meningkat menjadi $11,8 juta. Hal ini ditunjukkan oleh peneliti on-chain dengan nama samaran Specter.
31 hours after pic.twitter.com/W04XoRrldv
— Specter (@SpecterAnalyst) July 26, 2026
Dompet panas proyek tersebut mengalami serangan peretas pada 24 Juli. Saat itu, spesialis mencatat bahwa pelaku mencuri $9,3 juta dan mentransfernya melalui bridge ke jaringan Ethereum. Analis PeckShield menulis tentang pencurian $9,7 juta.
#PeckShieldAlert Specter has reported that @TripleAHQ wallets appear to have been drained of more than $9.7M worth of crypto across multiple chains, including #TRON, #Ethereum, #Polygon, and #Arbitrum.
— PeckShieldAlert (@PeckShieldAlert) July 25, 2026
The exploiter bridged the stolen funds to Ethereum. 5,227 $ETH is currently... pic.twitter.com/JxCr79V2db
Pada 26 Juli, Specter menunjuk pada penarikan tambahan $1,8 juta melalui Bitcoin dan TRON. Sebelumnya, blockchain mata uang kripto pertama tidak muncul dalam daftar jaringan yang terdampak — para ahli hanya menyebutkan Ethereum, Polygon, Arbitrum, Solana, dan The Open Network.
Peretas mengkonsolidasi dana di satu alamat Ethereum. Menurut data PeckShield, telah terkumpul 5226,67 $ETH (~$9,73 juta) di alamat tersebut dari delapan transfer masuk. Yang terbesar di antaranya sekitar 4140 $ETH.
Pada 27 Juli, tim Triple-A merilis pernyataan terperinci yang mengonfirmasi akses tidak sah ke dompet treasury. Untuk mengisolasi segmen infrastruktur yang terdampak, layanan dihentikan sementara selama sekitar tiga jam. Dana klien tidak terdampak karena proyek menyimpan aset pengguna di rekening trust pada kustodian pihak ketiga, demikian disampaikan perusahaan.
Triple-A tidak menyebutkan jumlah pasti dana yang dicuri dan penyebab peretasan, tetapi meyakinkan bahwa kerusakan terbatas pada akun operasional dan akan dibebankan pada cadangan. Pada saat penulisan, layanan beroperasi seperti biasa. Investigasi dilakukan dengan melibatkan pakar siber dan polisi Singapura.
Peretasan $WEMIX
Pada 26 Juli, pelaku meretas kontrak yang terkait dengan stablecoin $WEMIX$ dari proyek asal Korea Selatan dengan nama yang sama. Kerugian mencapai $724.000, menurut keterangan tim.
Peretas, tanpa otorisasi, mencetak sekitar 5,23 juta "koin stabil" dan mengonversinya menjadi 30.736 $WEMIX dan 724.198 $USDC.e, kemudian mentransfernya melalui bridge ke Ethereum dan $BNB Smart Chain. Di sana, ia menukar aset yang dicuri menjadi $ETH dan $USDT dan mendistribusikannya ke beberapa alamat.
Menurut data $WEMIX, sebagian dana berakhir di bursa terpusat. Perusahaan telah mengidentifikasi dompet penyerang dan meminta platform dan penerbit stablecoin untuk membekukan aset — beberapa telah memblokir alamat yang terkait dengan insiden tersebut.
Sebagai tanggapan terhadap serangan tersebut, tim proyek menghentikan sementara semua bridge jaringan WEMIX3.0 dan operasi terkait. Pada saat penulisan, penyebab dan skala penuh insiden sedang ditetapkan — angka awal dapat berubah, menurut keterangan perusahaan.
Wemix Jelaskan Keterlambatan Pengungkapan Peretasan $6,2 Juta
Serangan terhadap Garden Finance
Secara paralel, spesialis Blockaid melaporkan serangan terhadap protokol lintas-rantai Garden Finance, yang setelah peringatan menghentikan operasinya.
🚨 Blockaid detected an ongoing exploit on @gardenfi HTLC.
— Blockaid (@blockaid_) July 26, 2026
~$450k $USDT drained so far on Eth, Base, Arb and BSC.
More details in 🧵
Menurut para peneliti, pada 26 Juli, pelaku menarik sekitar $450.000 dalam $USDT dari kontrak HTLC Garden di Ethereum, Base, Arbitrum, dan $BNB Smart Chain.
Kemudian, perwakilan Garden menjelaskan dalam komentar untuk Cointelegraph bahwa protokol dan kontrak pintar proyek tidak terdampak. Peretas menyusup ke basis data off-chain salah satu solver independen dan memasukkan data transaksi palsu ke dalamnya. Karena itu, solver mentransfer dana untuk transaksi yang sebenarnya tidak dibayar oleh pihak lawan.
Pada saat penulisan, tim proyek masih menetapkan kerugian pasti, daftar aset dan jaringan yang terdampak.
Diketahui, pada 23 Juli, bursa AFX Trade menghentikan operasi bridge setelah penarikan 24,15 juta $USDC. Pada hari yang sama, peretas Ethereum bridge Verus melaporkan peretasan senilai $7,54 juta.
Peretasan DEX Ostium, Likuidasi Kratos, dan Peristiwa Keamanan Siber Lainnya





