Die Wallet-Verluste bei Triple-A wuchsen bis zum 25. Juli 2026 auf 11,8 Mio. US-Dollar und zeigen exemplarisch das systemische Risiko der Krypto-Fremdverwahrung. Der Zahlungsdienstleister ermittelt, sieht Kundengelder aber nach eigenen Angaben nicht betroffen.

11,8 Millionen Dollar Wallet-Verluste bei Triple-A

Der Zahlungsdienstleister Triple-A verzeichnete bis zum 25. Juli 2026 Wallet-Verluste von insgesamt 11,8 Mio. US-Dollar, nachdem Angreifer mehrere Hot Wallets kompromittiert hatten. Erste Schätzungen lagen bei rund 9,7 Mio. US-Dollar; die Summe wuchs, weil neue Kundeneinzahlungen laut Berichten automatisch mit abgezogen wurden. Betroffen waren mehrere Netzwerke gleichzeitig, darunter Ethereum, Tron und Solana.

Das in Singapur ansässige Unternehmen erklärte, man untersuche den Vorfall; eine vollständige öffentliche Stellungnahme zu Ablauf und Ursache steht bislang aus. Sicherheitsforscher ordneten einen Großteil der entwendeten Mittel einer einzelnen Adresse zu, auf der die Angreifer rund 5.227 Ether bündelten. Der Vorfall zeigt das systemische Risiko der Krypto-Fremdverwahrung bei großen Wallet-Beständen.

Wie Sicherheitsmängel in Krypto-Wallets entstehen

Hot Wallets sind ständig mit dem Internet verbunden, damit Zahlungsdienstleister Ein- und Auszahlungen automatisiert abwickeln können. Genau diese Erreichbarkeit macht sie zum bevorzugten Angriffsziel: Wird ein privater Schlüssel kompromittiert, können Angreifer Guthaben ohne weitere Hürde abziehen. Bei Triple-A kam laut Berichten hinzu, dass automatisierte Sweep-Prozesse neue Einzahlungen ungeprüft weiterleiteten, wodurch sich das Wallet-Ausfallrisiko während der laufenden Attacke stetig erhöhte. Transaktionen auf Etherscan machen den Abfluss öffentlich nachvollziehbar, verhindern einen laufenden Angriff aber nicht.

Je mehr Netzwerke ein Anbieter gleichzeitig bedient, desto mehr Angriffsflächen entstehen. Sobald Coins bei einem Drittanbieter liegen, tragen sie ein systemisches Risiko der Krypto-Verwahrung, das sie in Selbstverwahrung nicht hätten.

Kundengelder vs. Betriebskapital bei Krypto-Verwahrern

Triple-A erklärte, Kundengelder seien von den Verlusten nicht betroffen, legte aber nicht offen, aus welchem Vermögensteil die 11,8 Mio. US-Dollar stammen. Bei regulierten Banken trennt die Einlagensicherung Kundengelder gesetzlich vom Betriebsvermögen, bei Krypto-Verwahrern ist diese Trennung oft nur eine Zusage ohne unabhängige Kontrolle von außen.

Wer Kryptowerte nicht selbst verwahrt, überlässt einem Drittanbieter die Kontrolle über die privaten Schlüssel und trägt damit ein systemisches Risiko, das sich erst im Ernstfall zeigt. Bitcoin selbst bleibt davon unberührt: Das feste Angebot von 21 Mio. Einheiten ändert sich durch einen Wallet-Hack nicht.

Offen bleibt, ob Triple-A die vollständige Schadenshöhe noch offiziell bestätigt. Bis dahin bleibt der Vorfall ein unbestätigter Fall unter laufender Untersuchung.

Wir berichteten über einen ähnlichen Fall bei Atomic Wallet, wo ein Anbieter Details eines Hacks nur zögerlich kommunizierte.