Ballena Cripto Pierde $26M Tras Aparente Compromiso de Clave Privada
La billetera de ballena TLBL ha perdido más de $26 millones en un segundo robo importante de criptomonedas, dos años después de que un ataque de phishing drenara $24 millones del titular.
El último incidente parece involucrar una clave privada comprometida, planteando una difícil pregunta para los grandes poseedores de criptomonedas: ¿cuánto pueden ayudar las prácticas de seguridad más fuertes cuando una billetera ya ha sido objetivo?
TLBL pierde $26M en segundo ataque
Lookonchain informó el 13 de agosto que más de $26 millones en activos habían sido drenados de tres billeteras vinculadas a TLBL. La cuenta de análisis de blockchain dijo que la ballena "parece haber tenido su clave privada comprometida", con los activos robados incluyendo aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC y varios otros tokens.
El análisis de Lookonchain estima que el valor total de los activos asociados con los dos robos de TLBL es de aproximadamente $50.3 millones. El incidente anterior, que tuvo lugar hace dos años, involucró 9,579 stETH por un valor de $15.54 millones y 4,851 rETH por un valor de $8.51 millones que fueron robados en un ataque de phishing.
La última pérdida es diferente. PeckShield dijo que la víctima había perdido alrededor de $25.6 millones, incluyendo aproximadamente $6.3 millones en aWBTC, $5.1 millones en DAI, $4.7 millones en WBTC y $2.6 millones en ETH. Según la firma de seguridad, el atacante ya había intercambiado parte de las tenencias robadas por 20 millones de DAI y aproximadamente 3,000 ETH, por un valor de alrededor de $5.64 millones, con los fondos distribuidos en cuatro direcciones.
La ligera diferencia entre las cifras de Lookonchain y PeckShield proviene de las valoraciones de activos incluidas en su respectivo seguimiento. Sin embargo, ambas cuentas apuntan al mismo evento amplio: una gran billetera vinculada a TLBL fue drenada, con la compromisión de la clave privada identificada como la causa aparente por Lookonchain.
Por separado, Lookonchain destacó un caso más pequeño esta semana que involucraba envenenamiento de direcciones, donde una víctima copió una dirección de billetera directamente de su historial de transacciones sin verificarla y envió fondos a una dirección similar controlada por un atacante, perdiendo $100,000 en el proceso. Es un método diferente al que afectó a TLBL, pero apunta al mismo problema subyacente: las billeteras siguen siendo uno de los eslabones más débiles.
Un Mal Año para las Claves Privadas
El segundo golpe a TLBL ocurre en medio de lo que ya ha sido una racha récord de robos de criptomonedas. Un informe de Blockaid publicado el 1 de agosto encontró que los hackers robaron $1.1 mil millones en 212 incidentes en la primera mitad de 2026, y el uso indebido de claves privilegiadas, la misma categoría que afectó a TLBL hoy, representó aproximadamente $790 millones de ese total, alrededor de tres cuartas partes de todos los fondos robados en el período.
Los conteos mensuales de incidentes aumentaron de 18 en enero a 57 en junio. Blockaid encontró por separado que los hackers vinculados a Corea del Norte representaron aproximadamente el 55% de todos los fondos robados en el período, alrededor de $609 millones, aunque hasta ahora nada en los datos relacionados con el caso de TLBL apunta a ese grupo específicamente.
Fuente: CryptoPotato