Krypto-Walross verliert 26 Millionen Dollar nach offenbarem Kompromiss des privaten Schlüssels
Die Whale-Wallet TLBL hat mehr als 26 Millionen Dollar bei einem zweiten großen Krypto-Diebstahl verloren, zwei Jahre nachdem ein Phishing-Angriff 24 Millionen Dollar von dem Inhaber abgezweigt hatte.
Der letzte Vorfall scheint einen kompromittierten privaten Schlüssel zu betreffen, was eine schwierige Frage für große Krypto-Inhaber aufwirft: Wie viel können stärkere Sicherheitspraktiken helfen, wenn eine Wallet bereits ins Visier genommen wurde?
TLBL verliert 26 Millionen Dollar bei zweitem Angriff
Lookonchain berichtete am 13. August, dass mehr als 26 Millionen Dollar an Vermögenswerten aus drei Wallets, die mit TLBL verbunden sind, abgezogen wurden. Das Blockchain-Analyse-Konto sagte, der Wal „scheint seinen privaten Schlüssel kompromittiert zu haben“, wobei die gestohlenen Vermögenswerte aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC und mehrere andere Token umfassen.
Die Analyse von Lookonchain schätzt den Gesamtwert der mit den beiden Diebstählen von TLBL verbundenen Vermögenswerte auf etwa 50,3 Millionen Dollar. Der frühere Vorfall, der vor zwei Jahren stattfand, betraf 9.579 stETH im Wert von 15,54 Millionen Dollar und 4.851 rETH im Wert von 8,51 Millionen Dollar, die bei einem Phishing-Angriff gestohlen wurden.
Der letzte Verlust ist anders. PeckShield sagte, dass das Opfer etwa 25,6 Millionen Dollar verloren hatte, darunter etwa 6,3 Millionen Dollar in aWBTC, 5,1 Millionen Dollar in DAI, 4,7 Millionen Dollar in WBTC und 2,6 Millionen Dollar in ETH. Laut der Sicherheitsfirma hatte der Angreifer bereits einen Teil der gestohlenen Bestände in 20 Millionen DAI und etwa 3.000 ETH im Wert von etwa 5,64 Millionen Dollar umgetauscht, wobei die Mittel auf vier Adressen verteilt waren.
Der geringe Unterschied zwischen den Zahlen von Lookonchain und PeckShield ergibt sich aus den in ihrer jeweiligen Verfolgung enthaltenen Vermögensbewertungen. Beide Konten weisen jedoch auf dasselbe breite Ereignis hin: Eine große, mit TLBL verbundene Wallet wurde geleert, wobei ein Kompromiss des privaten Schlüssels von Lookonchain als offensichtliche Ursache identifiziert wurde.
Separat hat Lookonchain diese Woche einen kleineren Fall gemeldet, der mit Adressvergiftung zu tun hat, bei dem ein Opfer eine Wallet-Adresse direkt aus seiner Transaktionshistorie kopierte, ohne sie zu überprüfen, und Gelder an eine ähnlich aussehende Adresse sendete, die von einem Angreifer kontrolliert wurde, wodurch es 100.000 $ verlor. Es ist eine andere Methode als die, die TLBL getroffen hat, aber sie weist auf dasselbe zugrunde liegende Problem hin: Wallets sind nach wie vor eines der schwächsten Glieder.
Ein schlechtes Jahr für private Schlüssel
Der zweite Schlag gegen TLBL fällt mitten in eine bereits rekordverdächtige Phase des Krypto-Diebstahls. Ein Bericht von Blockaid, der am 1. August veröffentlicht wurde, stellte fest, dass Hacker in der ersten Hälfte von 2026 1,1 Milliarden Dollar in 212 Vorfällen gestohlen haben, und der Missbrauch privilegierter Schlüssel, dieselbe Kategorie wie der, der TLBL heute getroffen hat, machte etwa 790 Millionen Dollar dieses Gesamtbetrags aus, etwa drei Viertel aller in diesem Zeitraum gestohlenen Gelder.
Die monatlichen Vorfallzahlen stiegen von 18 im Januar auf 57 im Juni. Blockaid stellte außerdem fest, dass mit Nordkorea verbundene Hacker etwa 55 % aller in diesem Zeitraum gestohlenen Gelder ausmachten, etwa 609 Millionen Dollar, obwohl bisher nichts in den Daten, die mit dem Fall von TLBL verbunden sind, speziell auf diesen Cluster hinweist.
Quelle: CryptoPotato