نهنگ ارز دیجیتال ۲۶ میلیون دلار را پس از لو رفتن کلید خصوصی از دست داد

نهنگ ارز دیجیتال با نام مستعار TLBL، دو سال پس از سرقت ۲۴ میلیون دلاری در حمله فیشینگ، بار دیگر بیش از ۲۶ میلیون دلار دارایی خود را در دومین سرقت بزرگ ارز دیجیتال از دست داد.

این حادثه اخیر به نظر می‌رسد مربوط به به خطر افتادن کلید خصوصی باشد و این پرسش دشواری را برای دارندگان بزرگ ارز دیجیتال مطرح می‌کند: تا چه حد اقدامات امنیتی قوی‌تر می‌تواند مؤثر باشد، زمانی که یک کیف پول پیش از این هدف حملات قرار گرفته است؟

بر اساس گزارش Lookonchain در ۱۳ اوت، بیش از ۲۶ میلیون دلار دارایی از سه کیف پول مرتبط با TLBL تخلیه شده است. این حساب تحلیلی بلاکچین اعلام کرد که به نظر می‌رسد کلید خصوصی این نهنگ به خطر افتاده است. دارایی‌های سرقت شده شامل aWBTC، DAI، WBTC، ETH، aUSDC، sDAI، USDS، cbBTC و چندین توکن دیگر بوده است.

تحلیل Lookonchain ارزش کل دارایی‌های مرتبط با دو سرقت TLBL را حدود ۵۰.۳ میلیون دلار تخمین می‌زند. حادثه قبلی که دو سال پیش رخ داد، شامل سرقت ۹,۵۷۹ واحد stETH به ارزش ۱۵.۵۴ میلیون دلار و ۴,۸۵۱ واحد rETH به ارزش ۸.۵۱ میلیون دلار در یک حمله فیشینگ بود.

ضرر اخیر متفاوت است. PeckShield اعلام کرد که قربانی حدود ۲۵.۶ میلیون دلار از دست داده است، از جمله تقریباً ۶.۳ میلیون دلار aWBTC، ۵.۱ میلیون دلار DAI، ۴.۷ میلیون دلار WBTC و ۲.۶ میلیون دلار ETH. طبق گفته این شرکت امنیتی، مهاجم بخشی از دارایی‌های سرقت شده را به ۲۰ میلیون DAI و حدود ۳,۰۰۰ ETH، به ارزش تقریبی ۵.۶۴ میلیون دلار، تبدیل کرده و این وجوه در چهار آدرس مختلف پراکنده شده‌اند.

اختلاف جزئی بین ارقام Lookonchain و PeckShield ناشی از ارزش‌گذاری دارایی‌های گنجانده شده در ردیابی‌های مربوطه آنهاست. با این حال، هر دو حساب به یک رویداد کلی مشابه اشاره دارند: تخلیه یک کیف پول بزرگ مرتبط با TLBL، که به خطر افتادن کلید خصوصی به عنوان علت ظاهری توسط Lookonchain شناسایی شده است.

به طور جداگانه، Lookonchain این هفته مورد کوچکتری را مربوط به مسمومیت آدرس (address poisoning) گزارش کرد. در این روش، قربانی آدرس کیف پول را مستقیماً از تاریخچه تراکنش خود کپی کرده و بدون بررسی، وجوهی را به یک آدرس مشابه که توسط مهاجم کنترل می‌شد، ارسال کرده و در این فرآیند ۱۰۰,۰۰۰ دلار از دست داده است. این روش با آنچه که برای TLBL اتفاق افتاد متفاوت است، اما به همان مشکل اساسی اشاره دارد: کیف پول‌ها همچنان یکی از ضعیف‌ترین حلقه‌ها هستند.

ضربه دوم به TLBL در میان دوره‌ای بی‌سابقه از سرقت‌های ارز دیجیتال رخ می‌دهد. گزارشی از Blockaid که در ۲ اوت منتشر شد، نشان داد که هکرها در نیمه اول سال ۲۰۲۶ در ۲۱۲ حادثه ۱.۱ میلیارد دلار سرقت کرده‌اند و سوءاستفاده از کلیدهای ممتاز، که همان دسته بندی حمله به TLBL است، حدود ۷۹۰ میلیون دلار از این مجموع را به خود اختصاص داده است که تقریباً سه چهارم کل وجوه سرقت شده در آن دوره است.

تعداد حوادث ماهانه از ۱۸ مورد در ژانویه به ۵۷ مورد در ژوئن افزایش یافته است. Blockaid به طور جداگانه دریافت که هکرهای مرتبط با کره شمالی حدود ۵۵ درصد از کل وجوه سرقت شده در آن دوره، یعنی حدود ۶۰۹ میلیون دلار را به خود اختصاص داده‌اند، اگرچه تاکنون هیچ داده‌ای که به پرونده TLBL مرتبط باشد، به طور خاص به این گروه اشاره نکرده است.