व्हेल वॉलेट TLBL ने दूसरे बड़े क्रिप्टो चोरी में $26 मिलियन से अधिक खो दिए हैं, दो साल बाद एक फ़िशिंग हमले ने धारक से $24 मिलियन निकाल लिए।
हालिया घटना में एक समझौता किया गया निजी कुंजी शामिल प्रतीत होती है, जो बड़े क्रिप्टो धारकों के लिए एक कठिन प्रश्न उठाती है: जब एक वॉलेट पहले से ही लक्षित किया गया है, तो मजबूत सुरक्षा प्रथाएँ कितनी मदद कर सकती हैं?
TLBL ने दूसरे हमले में $26M खोए
Lookonchain ने 13 अगस्त को रिपोर्ट किया कि TLBL से जुड़े तीन वॉलेट से $26 मिलियन से अधिक की संपत्ति निकाली गई थी। ब्लॉकचेन एनालिटिक्स खाते ने कहा कि व्हेल "अपनी निजी कुंजी के समझौता होने" की प्रतीत होती है, जिसमें चुराई गई संपत्तियों में aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC, और कई अन्य टोकन शामिल हैं।
Lookonchain का विश्लेषण TLBL की दो चोरी से संबंधित संपत्तियों के कुल मूल्य को लगभग $50.3 मिलियन पर रखता है। पहले की घटना, जो दो साल पहले हुई थी, में 9,579 stETH जो $15.54 मिलियन के मूल्य के थे और 4,851 rETH जो $8.51 मिलियन के मूल्य के थे, एक फ़िशिंग हमले में चोरी हो गए थे।
हालिया नुकसान अलग है। PeckShield ने कहा कि पीड़ित ने लगभग $25.6 मिलियन खो दिए, जिसमें लगभग $6.3 मिलियन aWBTC, $5.1 मिलियन DAI, $4.7 मिलियन WBTC, और $2.6 मिलियन ETH शामिल हैं। सुरक्षा फर्म के अनुसार, हमलावर ने पहले ही चुराई गई संपत्तियों का एक हिस्सा 20 मिलियन DAI और लगभग 3,000 ETH में बदल दिया, जिसका मूल्य लगभग $5.64 मिलियन है, और फंड चार पते में फैले हुए हैं।
Lookonchain और PeckShield के आंकड़ों के बीच का थोड़ा अंतर उनके संबंधित ट्रैकिंग में शामिल संपत्ति के मूल्यांकन से आता है। हालांकि, दोनों खाते एक ही व्यापक घटना की ओर इशारा करते हैं: एक बड़ा TLBL से जुड़ा वॉलेट खाली किया गया, जिसमें निजी कुंजी का समझौता होने को Lookonchain द्वारा स्पष्ट कारण के रूप में पहचाना गया।
अलग से, Lookonchain ने इस सप्ताह एक छोटे मामले को चिह्नित किया जिसमें पता विषाक्तता शामिल थी, जहां एक पीड़ित ने अपने लेनदेन इतिहास से सीधे एक वॉलेट पता कॉपी किया बिना इसे जांचे और एक हमलावर द्वारा नियंत्रित एक समान दिखने वाले पते पर धन भेज दिया, जिससे $100,000 का नुकसान हुआ। यह TLBL पर हुए हमले से अलग तरीका है, लेकिन यह उसी अंतर्निहित समस्या की ओर इशारा करता है: वॉलेट अभी भी सबसे कमजोर कड़ियों में से एक हैं।
निजी कुंजियों के लिए एक बुरा वर्ष
TLBL का दूसरा हमला पहले से ही क्रिप्टो चोरी के लिए एक रिकॉर्ड रन के बीच में आता है। 1 अगस्त को प्रकाशित एक Blockaid रिपोर्ट में पाया गया कि हैकर्स ने 2026 के पहले आधे में 212 घटनाओं में $1.1 बिलियन चुराए, और विशेषाधिकार कुंजी का दुरुपयोग, जो आज TLBL पर हुआ, उस कुल का लगभग $790 मिलियन था, जो कि इस अवधि में चुराए गए सभी धन का लगभग तीन-चौथाई है।
मासिक घटना की गिनती जनवरी में 18 से बढ़कर जून में 57 हो गई। Blockaid ने अलग से पाया कि उत्तर कोरिया से जुड़े हैकर्स ने इस अवधि में चुराए गए सभी धन का लगभग 55% हिस्सा, लगभग $609 मिलियन, के लिए जिम्मेदार थे, हालांकि अब तक TLBL के मामले से संबंधित डेटा में उस समूह की ओर विशेष रूप से कोई संकेत नहीं है।
स्रोत: CryptoPotato
