A carteira Whale TLBL perdeu mais de $26 milhões em um segundo grande roubo de criptomoedas, dois anos após um ataque de phishing que drenou $24 milhões do titular.
O último incidente parece envolver uma chave privada comprometida, levantando uma questão difícil para grandes detentores de criptomoedas: quão úteis podem ser práticas de segurança mais fortes quando uma carteira já foi alvo?
TLBL Perde $26M em Segundo Ataque
Lookonchain relatou em 13 de agosto que mais de $26 milhões em ativos haviam sido drenados de três carteiras ligadas ao TLBL. A conta de análise de blockchain disse que a baleia “parece ter tido sua chave privada comprometida”, com os ativos roubados incluindo aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC e vários outros tokens.
A análise da Lookonchain coloca o valor total dos ativos associados aos dois roubos do TLBL em cerca de $50,3 milhões. O incidente anterior, que ocorreu há dois anos, envolveu 9.579 stETH no valor de $15,54 milhões e 4.851 rETH no valor de $8,51 milhões sendo roubados em um ataque de phishing.
A última perda é diferente. A PeckShield disse que a vítima havia perdido cerca de $25,6 milhões, incluindo aproximadamente $6,3 milhões em aWBTC, $5,1 milhões em DAI, $4,7 milhões em WBTC e $2,6 milhões em ETH. De acordo com a empresa de segurança, o atacante já havia trocado parte dos ativos roubados por 20 milhões de DAI e cerca de 3.000 ETH, no valor de cerca de $5,64 milhões, com os fundos espalhados por quatro endereços.
A leveira diferença entre os números do Lookonchain e do PeckShield vem das avaliações de ativos incluídas em seus respectivos rastreamentos. Ambos os relatos, no entanto, apontam para o mesmo evento amplo: uma grande carteira vinculada ao TLBL foi drenada, com a comprometimento da chave privada identificado como a causa aparente pelo Lookonchain.
Separadamente, o Lookonchain sinalizou um caso menor esta semana envolvendo envenenamento de endereço, onde uma vítima copiou um endereço de carteira diretamente de seu histórico de transações sem verificá-lo e enviou fundos para um endereço semelhante controlado por um atacante, perdendo $100.000 no processo. É um método diferente do que atingiu o TLBL, mas aponta para o mesmo problema subjacente: as carteiras ainda são um dos elos mais fracos.
Um Ano Ruim para Chaves Privadas
O segundo golpe do TLBL ocorre no meio do que já foi uma corrida recorde de roubo de criptomoedas. Um relatório da Blockaid publicado em 1º de agosto descobriu que hackers roubaram $1,1 bilhão em 212 incidentes na primeira metade de 2026, e o uso indevido de chaves privilegiadas, a mesma categoria que atingiu o TLBL hoje, representou cerca de $790 milhões desse total, cerca de três quartos de todos os fundos roubados no período.
Contagens mensais de incidentes subiram de 18 em janeiro para 57 em junho. A Blockaid descobriu separadamente que hackers vinculados à Coreia do Norte representaram cerca de 55% de todos os fundos roubados no período, cerca de $609 milhões, embora até agora nada nos dados relacionados ao caso do TLBL aponte especificamente para esse grupo.
Fonte: CryptoPotato
