Betaalgateway Triple-A verliest $9,7 miljoen bij exploit op zes blockchains

Het in Singapore gevestigde cryptobetaalbedrijf Triple-A is op 24 en 25 juli meer dan $9,7 miljoen kwijtgeraakt uit zijn hot wallets op zes blockchains. De vermoedelijke aanvaller bundelde ongeveer 5.227 ETH$2.398,96▼2,00% in één adres — on-chain beveiligingsmeldingen werden als eerste opgepikt door PeckShield.

Ethereum

ETH

Bekijk coin →

$2.398,96 ▼2,00%

Marktkapitalisatie · $293.01B

De exploit trof Ethereum, TRX$0,3342▲0,62%, MMATIC, Arbitrum, SOL$102,77▼2,86% en TON. Die spreiding is breed genoeg om te wijzen op ofwel een catastrofale compromittering van private keys, ofwel iets dat veel doelbewuster is dan een bug in één enkel contract; het oogt niet als een ongeluk. Bij de huidige koers van $1.875 per ETH is 5.227 ETH ongeveer $9,8 miljoen waard — consistent met de gemelde totale drain. De gestolen tegoeden werden na onttrekking omgewisseld, aldus CryptoNews.net, een patroon dat typisch is voor aanvallers die de traceerbaarheid via decentrale exchanges willen doorbreken voordat de middelen in een verzamelwallet belanden.

Triple-A heeft niets gezegd. Het bedrijf — een fiat-naar-crypto betaalgateway die transacties verwerkt voor handelaren — heeft het incident niet publiekelijk bekendgemaakt, en dat stilzwijgen valt op. De Fear & Greed Index staat op 27/100, diep in “Fear”-territorium per 25 juli, en een betaalverwerker die op zes chains de controle over bijna acht cijfers aan tegoeden verliest, is precies het soort gebeurtenis dat opnames versnelt en het vertrouwen van tegenpartijen ondermijnt nog voordat het getroffen bedrijf iets zegt. De prikkels voor Triple-A om te zwijgen zijn duidelijk. De prikkels voor de klanten om geïnformeerd te worden, zijn sterker.

De voetafdruk over zes chains is het detail dat iedereen die gebruikmaakt van de infrastructuur van Triple-A zou moeten verontrusten. Een exploit beperkt tot één chain zou kunnen wijzen op een gebrekkig smart contract of een mislukte integratie — iets afgebakends, iets verklaarbaars. Het gelijktijdig treffen van Ethereum, TRON, Polygon, Arbitrum, Solana en TON wijst juist stroomopwaarts, naar gedeeld sleutelbeheer, een gecompromitteerde hardware security module, of een insider met toegang tot de ondertekeningsinfrastructuur op elk ingezet netwerk. Onbevestigde discussies in de community noemen gecompromitteerde private keys of HSM’s, bedreigingen van binnenuit en kwaadaardige contracten als de drie meest waarschijnlijke oorzaken. Geen daarvan is bevestigd, en dat kan ook niet zonder medewerking van Triple-A, melden BTC$80.965,00▼1,62%.com en Cryptometer.

Coinpedia bevestigde dezelfde omvang over zes chains. Het on-chain analysebureau CryptoRank signaleerde de bundeling van ongeveer 5.227 ETH in één adres; de operationele discipline van de aanvaller — onttrekken over meerdere chains, tegoeden omwisselen en vervolgens bundelen in ETH — oogt minder als een opportunistische hack en meer als een geplande onttrekking, uitgevoerd door iemand die precies wist hoe de treasury van Triple-A was opgezet en waar de ondertekeningssleutels zich bevonden.

Dit incident valt midden in een reeks hot wallet-exploits. De redactie berichtte onlangs over twee Ethereum bridge-drains die op één dag samen $31,7 miljoen bedroegen, en het patroon door 2026 heen is duidelijk: hot wallets die zijn gekoppeld aan betaalinfrastructuur en cross-chain bridges blijven de zwakste doelwitten in crypto. De totale cryptomarktkapitalisatie staat op $2.284,93 miljard bij een 24-uursvolume van $41,09 miljard, en de ETH-dominantie houdt stand op 9,9%. Beide getroffen chains blijven liquide — TRON noteert $0,331, een stijging van 0,2% op de dag, en Solana staat op $74,66, een stijging van 1% — wat betekent dat de aanvaller diepe orderboeken tot zijn beschikking heeft om de tegoeden af te zetten. De gestolen tegoeden vertonen geen stress door het incident zelf.

De bredere markt reageerde nauwelijks. BTC noteert $64.379, een stijging van 0,4%, en de structuur van de top tien blijft ongewijzigd. De rust op marktniveau is hier echter niet het verhaal. Een betaalgateway die handelaarsgelden over zes chains verplaatst, raakte minstens 48 uur de controle over zijn hot wallets kwijt; de gebundelde gestolen tegoeden bevinden zich in een bekend ETH-adres; en het getroffen bedrijf heeft publiekelijk niets gezegd. Het is afwachten of getroffen handelaren de komende dagen verliezen stroomafwaarts bekendmaken — en of Triple-A zijn stilzwijgen doorbreekt voordat zij dat doen.