支付服务Triple-A遭黑客攻击后被窃取的资金总额已增至1180万美元。化名Specter的链上研究员指出了这一点。
31小时后的情况 pic.twitter.com/W04XoRrldv
— Specter (@SpecterAnalyst) 2026年7月26日
该项目热钱包于7月24日遭受黑客攻击。当时专家指出，攻击者窃取了930万美元，并通过桥接跨链至以太坊网络。PeckShield的分析师此前报告被盗金额为970万美元。
#PeckShieldAlert Specter报告称，@TripleAHQ钱包似乎在多条链上被盗取了价值超过970万美元的加密货币，涉及网络包括#TRON、#Ethereum、#Polygon和#Arbitrum。
— PeckShieldAlert (@PeckShieldAlert) 2026年7月25日
攻击者将被盗资金桥接至以太坊。目前有5,227$ETH... pic.twitter.com/JxCr79V2db
7月26日，Specter指出有额外的180万美元通过比特币和TRON网络被转出。此前第一条加密货币的区块链（比特币网络）并未出现在受影响网络列表中——专家此前仅提及以太坊、Polygon、Arbitrum、Solana和The Open Network。
攻击者已将资金整合到一个以太坊地址上。据PeckShield数据显示，该地址通过8笔入账交易积累了5226.67 $ETH（约合973万美元）。其中最大的一笔转账约为4140 $ETH。
7月27日，Triple-A团队发布了一份详细声明，确认未经授权访问了其金库钱包。为隔离受影响的系统部分，服务暂停了约三小时。公司表示，用户资金未受影响，因为项目将用户资产存放在第三方托管机构的信托账户中。
Triple-A并未公布确切的被盗金额及攻击原因，但保证损失仅限于运营账户，并将从储备金中核销。在撰写本文时，服务已恢复正常运营。调查正在新加坡警方和网络安全专家的参与下进行。
WEMIX遭黑客攻击
7月26日，一名攻击者入侵了与同名韩国项目发行的稳定币$WEMIX相关的合约。据团队称，损失达724,000美元。
攻击者在未经授权的情况下增发了约523万枚“稳定币”，并将其兑换为30,736枚$WEMIX和724,198枚$USDC.e，随后通过桥接跨链至以太坊和$BNB Smart Chain。在那里，他将被盗资产兑换成$ETH和$USDT，并分发至多个地址。
根据$WEMIX的消息，部分资金已流入中心化交易所。公司已识别出攻击者的钱包，并向交易平台和稳定币发行方请求冻结资产——部分平台已封锁了与此事件相关的地址。
为应对此次攻击，项目团队暂停了WEMIX3.0网络所有桥接器及其相关操作。公司在撰写本文时表示，事件原因和全部影响范围正在调查中——初步数据可能会有所变动。
Wemix解释620万美元黑客攻击事件披露延迟的原因
Garden Finance遭攻击
与此同时，Blockaid专家报告了跨链协议Garden Finance遭到攻击，该协议在收到警告后已暂停运营。
🚨 Blockaid检测到@gardenfi HTLC正遭受持续攻击。
— Blockaid (@blockaid_) 2026年7月26日
截至目前，在Eth、Base、Arb和BSC上已盗取约45万美元$USDT。
详情见🧵
据研究人员称，攻击者于7月26日从Garden在以太坊、Base、Arbitrum和$BNB Smart Chain网络上的HTLC合约中提取了约45万美元的$USDT。
随后，Garden的一位代表向Cointelegraph澄清，该协议的协议本身和智能合约并未受损。黑客入侵了一个独立求解器的链下数据库，并植入了伪造的交易数据。这导致求解器为交易对手实际上并未支付的交易转移了资金。
在撰写本文时，项目团队仍在确定确切的损失金额、受影响的资产和网络清单。
回顾一下，7月23日，AFX Trade交易所在发生2415万枚$USDC被提取后暂停了其桥接服务。同日，以太坊桥Verus的开发者也报告了一起754万美元的黑客攻击事件。
DEX Ostium遭黑客攻击、Kratos清算及其他网络安全事件
