Китовий гаманець TLBL втратив понад $26 млн у другій великій криптокрадіжці — два роки потому як фішингова атака спустошила в держателя $24 млн.

Останній інцидент, схоже, пов'язаний зі скомпрометованим приватним ключем, піднімаючи складне питання для великих криптодержателів: наскільки можуть допомогти сильніші практики безпеки, коли гаманець уже став ціллю?

TLBL втрачає $26 млн у другій атаці

Lookonchain повідомив 13 серпня, що понад $26 млн активів було виведено з трьох гаманців, пов'язаних із TLBL. Аналітичний блокчейн-акаунт сказав, що в кита, «схоже, був скомпрометований приватний ключ», при цьому викрадені активи включали aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC та кілька інших токенів.

Аналіз Lookonchain оцінює сукупну вартість активів, пов'язаних із двома крадіжками TLBL, приблизно в $50,3 млн. Раніший інцидент, що стався два роки тому, включав крадіжку 9579 stETH вартістю $15,54 млн і 4851 rETH вартістю $8,51 млн у фішинговій атаці.

Остання втрата відрізняється. PeckShield повідомила, що жертва втратила близько $25,6 млн, включно з приблизно $6,3 млн в aWBTC, $5,1 млн у DAI, $4,7 млн у WBTC і $2,6 млн в ETH. За даними компанії з безпеки, атакувальник уже обміняв частину викрадених активів на 20 млн DAI і близько 3000 ETH вартістю близько $5,64 млн, при цьому кошти розподілені по чотирьох адресах.

Невелике розходження між цифрами Lookonchain і PeckShield походить від оцінок активів, включених у їхнє відповідне відстеження. Однак обидва акаунти вказують на одну й ту саму широку подію: великий пов'язаний із TLBL гаманець був спустошений, при цьому Lookonchain визначив компрометацію приватного ключа як очевидну причину.

Окремо Lookonchain відзначив менший випадок цього тижня, пов'язаний із отруєнням адреси, коли жертва скопіювала адресу гаманця прямо зі своєї історії транзакцій, не перевіривши її, і надіслала кошти на схожу адресу, контрольовану атакувальником, втративши при цьому $100 000. Це інший метод, ніж той, що вдарив по TLBL, але він указує на ту саму базову проблему: гаманці досі одна з найслабших ланок.

Поганий рік для приватних ключів

Другий удар по TLBL припадає посеред того, що вже стало рекордною смугою для криптокрадіжок. Звіт Blockaid, опублікований 1 серпня, виявив, що хакери викрали $1,1 млрд у 212 інцидентах у першому півріччі 2026 року, і зловживання привілейованими ключами — та сама категорія, що вдарила по TLBL сьогодні, — склало приблизно $790 млн від цієї суми, близько трьох чвертей усіх викрадених за період коштів.

Щомісячна кількість інцидентів зросла з 18 у січні до 57 у червні. Blockaid окремо виявив, що хакери, пов'язані з Північною Кореєю, склали близько 55% усіх викрадених за період коштів — близько $609 млн, — хоча поки що ніщо в даних, пов'язаних зі справою TLBL, не вказує конкретно на цей кластер.

Джерело: CryptoPotato