Triple-A-hack tappet 11,8 millioner dollar på 31 timer

I løpet av de påfølgende 31 timene steg tapet til omtrent 11,8 millioner dollar. Nye innskudd ankom fortsatt de berørte lommebøkene og ble umiddelbart sendt videre av angriperen .

Dette omtales ofte som et «blødende» wallet-angrep: Den private nøkkelen er kompromittert, men lommeboken blir ikke nødvendigvis stengt med én gang. Så lenge den fortsatt er aktiv, kan nye midler tømmes automatisk eller manuelt av angriperen.

Sju blokkjeder ble rammet

Ifølge tilgjengelig on-chain-sporing ble verdier tappet fra Ethereum, TRON, Polygon, Arbitrum, Solana, The Open Network (TON) og Bitcoin .

At angrepet gikk på tvers av flere nettverk, krevde effektiv veksling og flytting av aktiva. Det tyder på en operasjon der angriperen raskt kunne håndtere ulike tokenstandarder, børser og broer mellom blokkjeder.

Stablecoins ble gjort om til ether

Et sentralt trekk ved angrepet var hvordan midlene ble samlet. De stjålne stablecoinene ble først vekslet på desentraliserte børser. Deretter ble verdiene flyttet via blokkjede-broer til én Ethereum-adresse .

Adressen endte med å holde rundt 5 227 ETH, med en verdi på cirka 9,73 millioner dollar på det aktuelle tidspunktet . Å samle mange ulike aktiva i ether kan gjøre videre håndtering enklere, selv om flyttingen samtidig gjør transaksjonene synlige på blokkjeden. Denne typen konsolidering er vanlig i angrep mot hot wallets, der ikke-native aktiva blir gjort om til ETH for å forenkle videre flytting eller hvitvasking .

Triple-A: Kundemidlene skal være skjermet

Triple-A bekreftet at et angrep hadde rammet en treasury-lommebok, altså en lommebok for selskapets egne drifts- og likviditetsmidler. Selskapet opplyste at kundemidler ikke var berørt, fordi klientenes aktiva lå på separate, beskyttede kontoer .

Selskapet sa også at det ville ta det økonomiske tapet selv, og at hendelsen var under aktiv etterforskning .

Dette skillet mellom kundemidler og selskapets operative treasury-lommebøker er avgjørende. Det betyr ikke at angrepet var uten konsekvenser for Triple-A, men det reduserte risikoen for at brukernes midler ble trukket direkte inn i hendelsen .

Et regulert betalings­selskap

Triple-A er et Singapore-basert betalings­selskap for fiatvaluta og kryptovaluta, etablert i 2020. Selskapet har blant annet:

• lisens som Major Payment Institution (MPI) fra Singapores sentralbank og finanstilsyn, Monetary Authority of Singapore (MAS)
• en MiCA-lisens som Crypto-Asset Service Provider (CASP) fra Frankrikes finanstilsyn, Autorité des marchés financiers (AMF). Lisensen skal gi adgang til å tilby regulerte tjenester i alle 30 EU- og EØS-land
• en prinsipiell godkjenning fra Dubais tilsyn for virtuelle aktiva, Virtual Assets Regulatory Authority (VARA), for meglertjenester

Triple-A har også inngått samarbeid med Mastercard om infrastruktur for grensekryssende betalinger . Lisensene fjernet likevel ikke risikoen knyttet til interne nøkler, tilgangskontroller og operative lommebøker.

En del av et større sikkerhetsproblem

Triple-A-angrepet kom i en periode med høy aktivitet blant kryptokriminelle. Flere sikkerhetsselskaper rapporterte rekordhøye eller nesten rekordhøye angrepstall i første halvår 2026:

PeckShield trakk særlig frem sårbarheter i blokkjede-broer, feil i smartkontrakter og kompromitterte privatnøkler som sentrale angrepsvektorer . TRM Labs skrev samtidig at operative kompromitteringer – blant annet svikt i nøkkelhåndtering og signeringsinfrastruktur – sto for en større andel av de stjålne verdiene enn rene smartkontraktangrep . Nord-Korea-knyttede grupper ble knyttet til rundt 643 millioner dollar, tilsvarende omtrent 66 prosent av tapene i perioden .

Immunefi anslo at bransjens samlede tap falt til under én milliard dollar i første halvår 2026, mindre enn halvparten av de 2,3 milliardene som ble stjålet i samme periode året før. Samtidig var 207 hendelser det høyeste antallet som noen gang er registrert . The Block har påpekt at de største tapene i økende grad skyldes infrastruktursvikt, kompromitterte privatnøkler, feil i løsninger på tvers av blokkjeder og svakheter i privilegert tilgang .

Tallene er ikke helt entydige

Det finnes enkelte forskjeller mellom rapportene:

• Specters on-chain-sporing endte på 11,8 millioner dollar, mens enkelte medier rundet tapet opp til 12 millioner dollar .
• Bitcoin er med på enkelte oversikter over berørte nettverk, men ikke alle. Det kan bety at Bitcoin-delen var indirekte eller utgjorde en mindre del av totalen .
• Triple-As forsikring om at kundemidler ikke ble berørt gjelder spesifikt klientmidler på separate, beskyttede kontoer – ikke selskapets egne treasury-midler .

Lærdommen: Privatnøklene er fortsatt et hovedmål

Triple-A-saken illustrerer et skifte i kryptobransjens risikobilde. Angrepet ser ikke ut til å ha vært basert på en feil i en smartkontrakt. I stedet ble tilgangen til en hot wallet kompromittert, og angriperen kunne deretter tømme både eksisterende og nye innskudd.

For betalings­selskaper med omfattende lisensiering viser saken to ting samtidig: Separasjon av kundemidler kan begrense konsekvensene for brukerne, men operative lommebøker og privatnøkler er fortsatt svært sårbare angrepsflater. I 2026 handler kryptosikkerhet derfor ikke bare om å revidere kode. Det handler også om å beskytte nøkler, signeringssystemer, tilgangsprosesser og den infrastrukturen som flytter pengene i praksis.