ऑन-चेन इन्वेस्टिगेटर स्पेक्टर (Specter) ने 24 जुलाई को शाम 5:18 बजे ईस्टर्न टाइम पर इस हैक का पता लगाया। उस समय कुल चोरी का अनुमान 9.3 मिलियन डॉलर था । लेकिन जैसे-जैसे नए फंड इन वॉलेट्स में आते गए, हैकर उन्हें भी तुरंत निकालता गया। इस 'ब्लीडिंग' पैटर्न में 31 घंटों के भीतर कुल नुकसान 11.8 मिलियन डॉलर तक पहुंच गया । पेकशील्ड (PeckShield) ने सबसे पहले लगभग 9.7 मिलियन डॉलर के नुकसान की पुष्टि की थी ।
हैकर ने सात अलग-अलग ब्लॉकचेन नेटवर्क से फंड निकाले: एथेरियम (Ethereum), ट्रॉन (TRON), पॉलीगॉन (Polygon), आर्बिट्रम (Arbitrum), सोलाना (Solana), द ओपन नेटवर्क (TON) और बिटकॉइन (Bitcoin) ।
हैकर ने एक खास तरीका अपनाया। उसने चुराए गए स्टेबलकॉइन को डीसेंट्रलाइज्ड एक्सचेंजों पर स्वैप किया और सभी फंड को ब्रिज (Bridges) के जरिए एक ही एथेरियम एड्रेस पर ट्रांसफर कर दिया । आखिरकार उसके पास 5,227 ETH (उस समय लगभग 9.73 मिलियन डॉलर का मूल्य) जमा हो गया ।
ट्रिपल-ए ने ट्रेजरी वॉलेट ब्रीच की पुष्टि की और स्पष्ट किया कि ग्राहकों के फंड सुरक्षित हैं। कंपनी ने बताया कि हैक किए गए वॉलेट कॉरपोरेट ट्रेजरी वॉलेट थे, न कि ग्राहकों के कस्टोडियल अकाउंट । कंपनी ने पूरे नुकसान को वहन करने का फैसला किया और मामले की जांच शुरू कर दी ।
ट्रिपल-ए एक सिंगापुर स्थित फिएट-टू-क्रिप्टो पेमेंट गेटवे है, जिसकी स्थापना 2020 में हुई थी। इसके पास कई लाइसेंस हैं:
यह हैक कोई अकेली घटना नहीं है। कई सुरक्षा फर्मों ने 2026 की पहली छमाही में रिकॉर्ड या उसके करीब हैकिंग गतिविधियों की रिपोर्ट दी है।
| स्रोत | कुल नुकसान (H1 2026) | घटनाएं | मुख्य कारण |
|---|---|---|---|
| TRM Labs | 972 मिलियन डॉलर | 207 हैक | ऑपरेशनल कम्प्रोमाइज, की मैनेजमेंट |
| Immunefi | ~972 मिलियन डॉलर | 207 घटनाएं | सबसे अधिक घटनाओं का रिकॉर्ड |
| CertiK | ~1.32 बिलियन डॉलर | 344 घटनाएं | मल्टी-चेन एक्सप्लॉइट |
| PeckShield | ~750 मिलियन डॉलर+ | ~200+ | ब्रिज वल्नरेबिलिटी, स्मार्ट कॉन्ट्रैक्ट खामियां, प्राइवेट की |
पेकशील्ड के अनुसार, H1 2026 में सबसे आम हमले के वेक्टर ब्रिज वल्नरेबिलिटी, स्मार्ट कॉन्ट्रैक्ट खामियां और समझौता की गई प्राइवेट की थे । TRM Labs ने नोट किया कि ऑपरेशनल कम्प्रोमाइज (जैसे प्राइवेट की मैनेजमेंट और साइनिंग इंफ्रास्ट्रक्चर) अब शुद्ध स्मार्ट-कॉन्ट्रैक्ट एक्सप्लॉइट से ज्यादा नुकसान का कारण बन रहे हैं । उत्तर कोरिया से जुड़े समूहों पर कुल नुकसान का लगभग 643 मिलियन डॉलर (~66%) होने का आरोप है ।