加密鲸鱼因明显的私钥泄露损失2600万美元

鲸鱼钱包TLBL在第二次重大加密盗窃中损失超过2600万美元，这发生在两年前一次网络钓鱼攻击从持有者那里盗走2400万美元之后。

最新事件似乎涉及一个被泄露的私钥，这给大型加密持有者提出了一个棘手的问题：当一个钱包已经被攻击时，更强的安全措施能帮助多少？

TLBL在第二次攻击中损失2600万美元

Lookonchain在8月13日报道称，超过2600万美元的资产已从与TLBL相关的三个钱包中被盗。区块链分析账户表示，这只鲸鱼“似乎其私钥已被泄露”，被盗资产包括aWBTC、DAI、WBTC、ETH、aUSDC、sDAI、USDS、cbBTC以及其他几个代币。

Lookonchain的分析将与TLBL的两次盗窃相关的资产总值估计为约5030万美元。早期事件发生在两年前，涉及9579个stETH，价值1554万美元，以及4851个rETH，价值851万美元，在一次网络钓鱼攻击中被盗。

最新的损失有所不同。PeckShield表示，受害者损失约2560万美元，其中包括大约630万美元的aWBTC、510万美元的DAI、470万美元的WBTC和260万美元的ETH。根据安全公司的说法，攻击者已经将部分被盗资产兑换成2000万DAI和约3000个ETH，价值约564万美元，这些资金分散在四个地址中。

Lookonchain 和 PeckShield 的数据之间的细微差异来自于它们各自追踪中包含的资产估值。然而，这两个账户都指向同一个广泛事件：一个与 TLBL 相关的大型钱包被清空，Lookonchain 确认私钥泄露是明显原因。

另外，Lookonchain 本周标记了一个较小的案例，涉及地址中毒，受害者直接从他们的交易历史中复制了一个钱包地址而没有检查，并将资金发送到一个由攻击者控制的相似地址，过程中损失了 100,000 美元。这是一种与 TLBL 事件不同的方法，但指向同一个根本问题：钱包仍然是最薄弱的环节之一。

私钥的糟糕一年

TLBL 的第二次攻击发生在已经创下加密盗窃记录的时期。Blockaid 于 8 月 1 日发布的报告发现，黑客在 2026 年上半年通过 212 起事件盗取了 11 亿美元，而特权密钥滥用（与今天影响 TLBL 的事件属于同一类别）占据了大约 7.9 亿美元，约占该期间所有被盗资金的四分之三。

每月事件数量从 1 月的 18 起上升到 6 月的 57 起。Blockaid 还发现，与北朝鲜相关的黑客在该期间占所有被盗资金的约 55%，约 6.09 亿美元，尽管到目前为止，与 TLBL 案件相关的数据并没有特别指向该集群。

来源：CryptoPotato