Wieloryb kryptowalutowy traci 26 mln USD po rzekomym naruszeniu klucza prywatnego

Portfel wieloryba TLBL stracił ponad 26 milionów dolarów w drugim dużym kradzieży kryptowalut, dwa lata po ataku phishingowym, który wyczerpał 24 miliony dolarów z posiadacza.

Ostatni incydent wydaje się dotyczyć skompromitowanego klucza prywatnego, co stawia trudne pytanie przed dużymi posiadaczami kryptowalut: jak bardzo silniejsze praktyki bezpieczeństwa mogą pomóc, gdy portfel został już zaatakowany?

TLBL traci 26 milionów dolarów w drugim ataku

Lookonchain zgłosił 13 sierpnia, że z trzech portfeli powiązanych z TLBL wyczerpano ponad 26 milionów dolarów w aktywach. Konto analityczne blockchainu stwierdziło, że wieloryb „wydaje się mieć skompromitowany klucz prywatny”, a skradzione aktywa obejmują aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC oraz kilka innych tokenów.

Analiza Lookonchain szacuje całkowitą wartość aktywów związanych z dwoma kradzieżami TLBL na około 50,3 miliona dolarów. Wcześniejszy incydent, który miał miejsce dwa lata temu, dotyczył kradzieży 9 579 stETH o wartości 15,54 miliona dolarów oraz 4 851 rETH o wartości 8,51 miliona dolarów w ataku phishingowym.

Ostatnia strata jest inna. PeckShield stwierdził, że ofiara straciła około 25,6 miliona dolarów, w tym około 6,3 miliona dolarów w aWBTC, 5,1 miliona dolarów w DAI, 4,7 miliona dolarów w WBTC oraz 2,6 miliona dolarów w ETH. Według firmy zajmującej się bezpieczeństwem, napastnik już wymienił część skradzionych aktywów na 20 milionów DAI i około 3 000 ETH, o wartości około 5,64 miliona dolarów, a środki zostały rozłożone na cztery adresy.

Niewielka różnica między danymi z Lookonchain i PeckShield wynika z wycen aktywów uwzględnionych w ich odpowiednich śledzeniach. Oba konta wskazują jednak na to samo szerokie zdarzenie: duży portfel powiązany z TLBL został opróżniony, a kompromitacja klucza prywatnego została zidentyfikowana jako oczywista przyczyna przez Lookonchain.

Osobno, Lookonchain zgłosił w tym tygodniu mniejszy przypadek związany z zatruciem adresu, w którym ofiara skopiowała adres portfela bezpośrednio z historii transakcji, nie sprawdzając go, i wysłała środki na podobny adres kontrolowany przez napastnika, tracąc w tym procesie 100 000 dolarów. To inna metoda niż ta, która dotknęła TLBL, ale wskazuje na ten sam podstawowy problem: portfele są nadal jednym z najsłabszych ogniw.

Zły rok dla kluczy prywatnych

Drugi cios TLBL przypada w czasie, który już był rekordowy dla kradzieży kryptowalut. Raport Blockaid opublikowany 1 sierpnia wykazał, że hakerzy ukradli 1,1 miliarda dolarów w 212 incydentach w pierwszej połowie 2026 roku, a niewłaściwe wykorzystanie kluczy uprzywilejowanych, ta sama kategoria, która dotknęła TLBL dzisiaj, stanowiło około 790 milionów dolarów z tej kwoty, co stanowi około trzech czwartych wszystkich skradzionych funduszy w tym okresie.

Miesięczna liczba incydentów wzrosła z 18 w styczniu do 57 w czerwcu. Blockaid osobno ustalił, że hakerzy powiązani z Koreą Północną odpowiadają za około 55% wszystkich skradzionych funduszy w tym okresie, około 609 milionów dolarów, chociaż jak dotąd nic w danych związanych z przypadkiem TLBL nie wskazuje na tę grupę konkretnie.

Źródło: CryptoPotato