La balena crypto perde 26 milioni di dollari dopo un apparente compromesso della chiave privata

Il portafoglio whale TLBL ha perso più di 26 milioni di dollari in un secondo grande furto di criptovalute, due anni dopo che un attacco di phishing aveva prosciugato 24 milioni di dollari dal titolare.

L'ultimo incidente sembra coinvolgere una chiave privata compromessa, sollevando una domanda difficile per i grandi detentori di criptovalute: quanto possono aiutare pratiche di sicurezza più forti quando un portafoglio è già stato preso di mira?

TLBL perde 26 milioni di dollari in un secondo attacco

Lookonchain ha riportato il 13 agosto che più di 26 milioni di dollari in asset erano stati prosciugati da tre portafogli collegati a TLBL. L'account di analisi blockchain ha detto che la balena "sembra aver avuto la sua chiave privata compromessa", con gli asset rubati che includono aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC e diversi altri token.

L'analisi di Lookonchain stima il valore totale degli asset associati ai due furti di TLBL a circa 50,3 milioni di dollari. L'incidente precedente, avvenuto due anni fa, ha coinvolto 9.579 stETH del valore di 15,54 milioni di dollari e 4.851 rETH del valore di 8,51 milioni di dollari rubati in un attacco di phishing.

L'ultima perdita è diversa. PeckShield ha detto che la vittima aveva perso circa 25,6 milioni di dollari, inclusi circa 6,3 milioni di dollari in aWBTC, 5,1 milioni di dollari in DAI, 4,7 milioni di dollari in WBTC e 2,6 milioni di dollari in ETH. Secondo la società di sicurezza, l'attaccante aveva già scambiato parte delle partecipazioni rubate in 20 milioni di DAI e circa 3.000 ETH, del valore di circa 5,64 milioni di dollari, con i fondi distribuiti su quattro indirizzi.

La leggera differenza tra le cifre di Lookonchain e PeckShield deriva dalle valutazioni degli asset incluse nel loro rispettivo tracciamento. Entrambi i rapporti, tuttavia, indicano lo stesso ampio evento: un grande portafoglio collegato a TLBL è stato svuotato, con il compromesso della chiave privata identificato come la causa apparente da Lookonchain.

Separatamente, Lookonchain ha segnalato un caso più piccolo questa settimana riguardante il poisoning degli indirizzi, dove una vittima ha copiato un indirizzo di portafoglio direttamente dalla propria cronologia delle transazioni senza controllarlo e ha inviato fondi a un indirizzo simile controllato da un attaccante, perdendo $100.000 nel processo. È un metodo diverso rispetto a quello che ha colpito TLBL, ma indica lo stesso problema sottostante: i portafogli sono ancora uno dei punti più deboli.

Un anno brutto per le chiavi private

Il secondo colpo di TLBL arriva nel mezzo di quello che è già stato un periodo record per il furto di criptovalute. Un rapporto di Blockaid pubblicato il 1° agosto ha trovato che gli hacker hanno rubato $1,1 miliardi in 212 incidenti nella prima metà del 2026, e l'uso improprio delle chiavi privilegiate, la stessa categoria di ciò che ha colpito TLBL oggi, ha rappresentato circa $790 milioni di quel totale, circa tre quarti di tutti i fondi rubati nel periodo.

I conteggi mensili degli incidenti sono aumentati da 18 a gennaio a 57 a giugno. Blockaid ha trovato separatamente che gli hacker collegati alla Corea del Nord hanno rappresentato circa il 55% di tutti i fondi rubati nel periodo, circa $609 milioni, anche se finora nulla nei dati legati al caso di TLBL punta specificamente a quel gruppo.

Fonte: CryptoPotato