Le portefeuille Whale TLBL a perdu plus de 26 millions de dollars lors d'un deuxième vol majeur de crypto, deux ans après qu'une attaque de phishing ait drainé 24 millions de dollars du titulaire.
Le dernier incident semble impliquer une clé privée compromise, soulevant une question difficile pour les grands détenteurs de crypto : dans quelle mesure des pratiques de sécurité plus strictes peuvent-elles aider lorsqu'un portefeuille a déjà été ciblé ?
TLBL perd 26 millions de dollars lors du deuxième attaque
Lookonchain a rapporté le 13 août que plus de 26 millions de dollars d'actifs avaient été drainés de trois portefeuilles liés à TLBL. Le compte d'analyse blockchain a déclaré que la baleine « semble avoir eu sa clé privée compromise », les actifs volés comprenant aWBTC, DAI, WBTC, ETH, aUSDC, sDAI, USDS, cbBTC et plusieurs autres tokens.
L'analyse de Lookonchain évalue la valeur totale des actifs associés aux deux vols de TLBL à environ 50,3 millions de dollars. L'incident précédent, qui a eu lieu il y a deux ans, impliquait 9 579 stETH d'une valeur de 15,54 millions de dollars et 4 851 rETH d'une valeur de 8,51 millions de dollars volés lors d'une attaque de phishing.
La dernière perte est différente. PeckShield a déclaré que la victime avait perdu environ 25,6 millions de dollars, y compris environ 6,3 millions de dollars en aWBTC, 5,1 millions de dollars en DAI, 4,7 millions de dollars en WBTC et 2,6 millions de dollars en ETH. Selon la société de sécurité, l'attaquant avait déjà échangé une partie des avoirs volés contre 20 millions de DAI et environ 3 000 ETH, d'une valeur d'environ 5,64 millions de dollars, les fonds étant répartis sur quatre adresses.
La légère différence entre les chiffres de Lookonchain et de PeckShield provient des évaluations d'actifs incluses dans leur suivi respectif. Cependant, les deux comptes pointent vers le même événement général : un grand portefeuille lié à TLBL a été vidé, avec une compromission de clé privée identifiée comme la cause apparente par Lookonchain.
Séparément, Lookonchain a signalé un cas plus petit cette semaine impliquant un empoisonnement d'adresse, où une victime a copié une adresse de portefeuille directement depuis son historique de transactions sans la vérifier et a envoyé des fonds à une adresse similaire contrôlée par un attaquant, perdant 100 000 $ dans le processus. C'est une méthode différente de celle qui a touché TLBL, mais cela pointe vers le même problème sous-jacent : les portefeuilles sont toujours l'un des maillons les plus faibles.
Une mauvaise année pour les clés privées
Le deuxième coup de TLBL survient au milieu de ce qui a déjà été une période record pour le vol de crypto. Un rapport de Blockaid publié le 1er août a révélé que des hackers ont volé 1,1 milliard de dollars lors de 212 incidents au cours du premier semestre 2026, et l'utilisation abusive de clés privilégiées, la même catégorie que celle qui a touché TLBL aujourd'hui, représentait environ 790 millions de dollars de ce total, soit environ trois quarts de tous les fonds volés pendant cette période.
Le nombre d'incidents mensuels est passé de 18 en janvier à 57 en juin. Blockaid a également constaté que les hackers liés à la Corée du Nord représentaient environ 55 % de tous les fonds volés pendant cette période, soit environ 609 millions de dollars, bien que jusqu'à présent, rien dans les données liées au cas de TLBL ne pointe spécifiquement vers ce groupe.
Source : CryptoPotato
