TLBLとして知られる暗号資産のクジラは、2年前に同じウォレットからフィッシング攻撃で2400万ドルを失った後、2度目の大規模な盗難で2600万ドル以上を失った。最新の事件は秘密鍵の漏洩が関与しているとみられ、ブロックチェーンセキュリティ企業のLookonchainが8月13日にこの事例を報告した。2回の盗難を合わせると、総額は約5030万ドルの資産になる。
今回盗まれたもの
盗まれた資産には、aWBTC、DAI、WBTC、ETH、aUSDC、sDAI、USDS、cbBTC、およびその他のトークンが含まれる。別のセキュリティ企業であるPeckShieldは、損失を約2560万ドルと推定しており、その内訳はaWBTC約630万ドル、DAI約510万ドル、WBTC約470万ドル、ETH約260万ドルなどである。攻撃者は盗んだ保有資産の一部を2000万DAIと約3000ETH（約564万ドル相当）に交換し、資金は4つのアドレスに分散されている。
以前のフィッシング攻撃
最初の事件では、同じウォレットがフィッシング攻撃で9,579 stETH（1554万ドル相当）と4,851 rETH（851万ドル相当）を失った。これにより、両方の事件を合わせた総額は約5030万ドルとなった。LookonchainとPeckShieldの数値の違いは、追跡する資産の評価方法の違いによる。
鍵の誤用というより広範な問題
Lookonchainはまた、アドレスポイズニングの別の事例も報告しており、被害者は類似したウォレットアドレスをコピーして10万ドルを失った。Blockaidのレポートによると、2026年上半期にハッカーは212件の事件で11億ドルを盗み、特権鍵の誤用が約7億9000万ドル（盗まれた全資金の約75％）を占めた。月間の事件数は1月の18件から6月の57件に増加した。北朝鮮関連のハッカーは同期間に盗まれた全資金の約55％（約6億900万ドル）を占めたが、TLBLの事件がこのグループに具体的に関連しているわけではない。
攻撃者の資金は依然として4つのアドレスに分散されており、回収努力が進行中かどうかは不明である。この事件は、スマートコントラクトのバグではなく秘密鍵の漏洩が侵入経路となる事例の増加に加わるものである。
