Triple-A 热钱包损失，已经从 930 万美元上修到约 1180 万美元。

先不讨论攻击者是谁。
只看时间线。
链上调查员 Specter 最初发现多笔异常转出，估算损失超过 930 万美元。PeckShield 随后追踪到一个归集地址，地址中一度持有约 5226 枚 ETH，当时价值约 973 万美元。
之后，其他网络的损失被补进来。
包括比特币、TRON、Polygon、Arbitrum、Solana 和 TON。综合估算升至约 1180 万美元。
最需要解释的不是金额。
是入金口。
根据 Specter 披露，在第一批大额异常转出出现 30 多个小时后，仍有新增存款进入相关热钱包，并被继续转往同一个归集地址。
如果这一时间线准确，问题就不只是一把私钥失守。
还包括异常发生后，为什么没有及时暂停存款、隔离地址或更换归集路径。
照规矩替 Triple-A 说话。
公司表示客户资金没有受到影响。热钱包损失也不必然等于客户资产损失，平台可能使用自有流动性垫付，或将用户余额与运营钱包隔离。
目前没有完整审计文件证明客户余额出现缺口。
所以不能写“客户资金被盗”。
但“客户资金未受影响”仍是一项需要验证的公司陈述，不是链上数据已经自动证明的结论。
后续需要看四样东西：
受影响地址完整名单。
第一次异常转出被发现的时间。
平台实际暂停入金的时间。
1180 万美元最终由谁承担。
攻击发生，是安全问题。
攻击持续时还有新钱进入，是响应问题。
前者可能来自一个漏洞。
后者需要一条完整时间线。
目前不定性。
等地址、公告和审计报告。