Китовый кошелёк TLBL потерял более $26 млн во второй крупной криптокраже — два года спустя после того, как фишинговая атака опустошила у держателя $24 млн.

Последний инцидент, похоже, связан со скомпрометированным приватным ключом, поднимая сложный вопрос для крупных криптодержателей: насколько могут помочь более сильные практики безопасности, когда кошелёк уже стал целью?

TLBL теряет $26 млн во второй атаке

Lookonchain сообщил 13 августа, что более $26 млн активов было выведено из трёх кошельков, связанных с TLBL. Аналитический блокчейн-аккаунт сказал, что у кита, «похоже, был скомпрометирован приватный ключ», при этом украденные активы включали aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC и несколько других токенов.

Анализ Lookonchain оценивает совокупную стоимость активов, связанных с двумя кражами TLBL, примерно в $50,3 млн. Более ранний инцидент, произошедший два года назад, включал кражу 9579 stETH стоимостью $15,54 млн и 4851 rETH стоимостью $8,51 млн в фишинговой атаке.

Последняя потеря отличается. PeckShield сообщила, что жертва потеряла около $25,6 млн, включая примерно $6,3 млн в aWBTC, $5,1 млн в DAI, $4,7 млн в WBTC и $2,6 млн в ETH. По данным компании по безопасности, атакующий уже обменял часть украденных активов на 20 млн DAI и около 3000 ETH стоимостью около $5,64 млн, при этом средства распределены по четырём адресам.

Небольшое расхождение между цифрами Lookonchain и PeckShield происходит из-за оценок активов, включённых в их соответствующее отслеживание. Однако оба аккаунта указывают на одно и то же широкое событие: крупный связанный с TLBL кошелёк был опустошён, при этом Lookonchain определил компрометацию приватного ключа как очевидную причину.

Отдельно Lookonchain отметил меньший случай на этой неделе, связанный с отравлением адреса, когда жертва скопировала адрес кошелька прямо из своей истории транзакций, не проверив его, и отправила средства на похожий адрес, контролируемый атакующим, потеряв при этом $100 000. Это иной метод, чем тот, что ударил по TLBL, но он указывает на ту же базовую проблему: кошельки по-прежнему одно из самых слабых звеньев.

Плохой год для приватных ключей

Второй удар по TLBL приходится посреди того, что уже стало рекордной полосой для криптокраж. Отчёт Blockaid, опубликованный 1 августа, обнаружил, что хакеры украли $1,1 млрд в 212 инцидентах в первом полугодии 2026 года, и злоупотребление привилегированными ключами — та же категория, что ударила по TLBL сегодня, — составило примерно $790 млн от этой суммы, около трёх четвертей всех украденных за период средств.

Ежемесячное число инцидентов выросло с 18 в январе до 57 в июне. Blockaid отдельно обнаружил, что хакеры, связанные с Северной Кореей, составили около 55% всех украденных за период средств — около $609 млн, — хотя пока ничто в данных, связанных с делом TLBL, не указывает конкретно на этот кластер.

Источник: CryptoPotato