Krypto-Zahlungsanbieter Triple-A verliert 9,7 Millionen Dollar durch Wallet-Diebstahl
Angreifer leeren Wallets über mehrere Blockchains
Der Abfluss erstreckte sich über mehrere Netzwerke. Betroffen waren TRON (TRX), Ethereum (ETH), Polygon (POL) und Arbitrum (ARB). Die Angreifer tauschten die gestohlenen Vermögenswerte und überbrückten sie anschließend auf die Ethereum-Blockchain. Derzeit befinden sich die gestohlenen Mittel in einer einzigen Wallet-Adresse: 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1. Diese Adresse hält laut aktuellen Angaben rund 5.227 ETH im Wert von etwa 9,7 Millionen US-Dollar.
Neue Einzahlungen ebenfalls betroffen
Besonders besorgniserregend ist ein Detail, das Analyst Specter in seinem Bericht hervorhob. Demnach war das Triple-A-Team zum Zeitpunkt der Meldung offenbar nicht über den Vorfall informiert. „Es sieht so aus, als wäre sich das Team nicht bewusst, da Einzahlungen nicht deaktiviert sind und jede neue Einzahlung ebenfalls abgezogen wird“, schrieb Specter. Das bedeutet, dass Kundengelder, die nach dem Beginn des Angriffs eingingen, ebenfalls gestohlen wurden. Auch das Blockchain-Sicherheitsunternehmen PeckShield bestätigte den Vorfall über seinen Alert-Dienst auf X.
Triple-A hat sich bis zum Redaktionsschluss nicht öffentlich zu den Vorgängen geäußert und auf eine Anfrage zur Stellungnahme nicht reagiert. Es ist unklar, ob und wann das Unternehmen Einzahlungen gesperrt hat.
Schwieriger Monat für die Krypto-Sicherheit
Der Vorfall bei Triple-A reiht sich in eine Serie von Angriffen ein, die den Kryptomarkt im Juli 2026 erschüttert haben. Am 23. Juli 2026 dokumentierte der On-Chain-Tracker Lookonchain drei separate Angriffe mit einem Gesamtschaden von 35,55 Millionen US-Dollar. Im Einzelnen waren betroffen:
- AFX Trade: Verlust von 24,15 Millionen US-Dollar
- Verus Ethereum Bridge: Verlust von 7,55 Millionen US-Dollar
- B2 Network: Verlust von 3,86 Millionen US-Dollar
Für die Verus Ethereum Bridge war es bereits der zweite Exploit innerhalb kurzer Zeit. Bereits am 18. Mai 2026 hatten Angreifer rund 11,58 Millionen US-Dollar aus der Brücke gestohlen. Die Häufung solcher Vorfälle verdeutlicht die anhaltenden Sicherheitsrisiken, denen Hot Wallets und Cross-Chain-Infrastrukturen ausgesetzt sind. Hot Wallets sind dauerhaft mit dem Internet verbunden und damit grundsätzlich anfälliger für Angriffe als sogenannte Cold Wallets, die offline gespeichert werden.
Einordnung und Ausblick
Triple-A gilt als lizenzierter Krypto-Zahlungsdienstleister, der Unternehmen die Abwicklung von Zahlungen in digitalen Währungen ermöglicht. Ein Sicherheitsvorfall in dieser Größenordnung kann das Vertrauen von Geschäftskunden erheblich belasten. Wie es zu dem Angriff kommen konnte und ob es sich um eine Schwachstelle im eigenen System oder um eine externe Kompromittierung handelt, ist bisher nicht bekannt. Weitere Informationen werden erwartet, sobald Triple-A eine offizielle Stellungnahme veröffentlicht.
