Portfel wieloryba TLBL stracił ponad 26 milionów dolarów w drugim dużym kradzieży kryptowalut, dwa lata po ataku phishingowym, który wyczerpał 24 miliony dolarów z posiadacza.
Ostatni incydent wydaje się dotyczyć skompromitowanego klucza prywatnego, co stawia trudne pytanie przed dużymi posiadaczami kryptowalut: jak bardzo silniejsze praktyki bezpieczeństwa mogą pomóc, gdy portfel został już zaatakowany?
TLBL traci 26 milionów dolarów w drugim ataku
Lookonchain zgłosił 13 sierpnia, że z trzech portfeli powiązanych z TLBL wyczerpano ponad 26 milionów dolarów w aktywach. Konto analityczne blockchainu stwierdziło, że wieloryb „wydaje się mieć skompromitowany klucz prywatny”, a skradzione aktywa obejmują aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC oraz kilka innych tokenów.
Analiza Lookonchain szacuje całkowitą wartość aktywów związanych z dwoma kradzieżami TLBL na około 50,3 miliona dolarów. Wcześniejszy incydent, który miał miejsce dwa lata temu, dotyczył kradzieży 9 579 stETH o wartości 15,54 miliona dolarów oraz 4 851 rETH o wartości 8,51 miliona dolarów w ataku phishingowym.
Ostatnia strata jest inna. PeckShield stwierdził, że ofiara straciła około 25,6 miliona dolarów, w tym około 6,3 miliona dolarów w aWBTC, 5,1 miliona dolarów w DAI, 4,7 miliona dolarów w WBTC oraz 2,6 miliona dolarów w ETH. Według firmy zajmującej się bezpieczeństwem, napastnik już wymienił część skradzionych aktywów na 20 milionów DAI i około 3 000 ETH, o wartości około 5,64 miliona dolarów, a środki zostały rozłożone na cztery adresy.
Niewielka różnica między danymi z Lookonchain i PeckShield wynika z wycen aktywów uwzględnionych w ich odpowiednich śledzeniach. Oba konta wskazują jednak na to samo szerokie zdarzenie: duży portfel powiązany z TLBL został opróżniony, a kompromitacja klucza prywatnego została zidentyfikowana jako oczywista przyczyna przez Lookonchain.
Osobno, Lookonchain zgłosił w tym tygodniu mniejszy przypadek związany z zatruciem adresu, w którym ofiara skopiowała adres portfela bezpośrednio z historii transakcji, nie sprawdzając go, i wysłała środki na podobny adres kontrolowany przez napastnika, tracąc w tym procesie 100 000 dolarów. To inna metoda niż ta, która dotknęła TLBL, ale wskazuje na ten sam podstawowy problem: portfele są nadal jednym z najsłabszych ogniw.
Zły rok dla kluczy prywatnych
Drugi cios TLBL przypada w czasie, który już był rekordowy dla kradzieży kryptowalut. Raport Blockaid opublikowany 1 sierpnia wykazał, że hakerzy ukradli 1,1 miliarda dolarów w 212 incydentach w pierwszej połowie 2026 roku, a niewłaściwe wykorzystanie kluczy uprzywilejowanych, ta sama kategoria, która dotknęła TLBL dzisiaj, stanowiło około 790 milionów dolarów z tej kwoty, co stanowi około trzech czwartych wszystkich skradzionych funduszy w tym okresie.
Miesięczna liczba incydentów wzrosła z 18 w styczniu do 57 w czerwcu. Blockaid osobno ustalił, że hakerzy powiązani z Koreą Północną odpowiadają za około 55% wszystkich skradzionych funduszy w tym okresie, około 609 milionów dolarów, chociaż jak dotąd nic w danych związanych z przypadkiem TLBL nie wskazuje na tę grupę konkretnie.
Źródło: CryptoPotato
