Un inversor cripto sufre su segundo robo: desaparecen 26 millones de dólares

Un gran tenedor de criptomonedas conocido como TLBL ha vuelto a sufrir un robo de decenas de millones de dólares. Esta vez, un hacker logró sustraer más de 26 millones de dólares en criptoactivos de tres monederos. El golpe resulta especialmente doloroso porque el mismo propietario ya perdió hace dos años unos 24 millones de dólares en un ataque de phishing.

Con ambos incidentes, TLBL acumula ya pérdidas superiores a 50 millones de dólares. En el ataque más reciente, todo apunta a que una clave privada robada permitió al hacker acceder a los monederos.

Un hacker roba más de 26 millones de dólares en criptomonedas

La plataforma de análisis blockchain Lookonchain informó de que tres monederos de TLBL fueron vaciados. Según la firma, el atacante probablemente obtuvo acceso tras hacerse con la clave privada del propietario.

Una clave privada concede, en la práctica, control total sobre los criptoactivos de un monedero. Quien la posee puede enviar las monedas y tokens a otras direcciones por su cuenta.

En total, según Lookonchain, se robaron criptomonedas por un valor superior a 26 millones de dólares. La firma de seguridad PeckShield estima el daño en una cifra algo menor, de unos 25,6 millones de dólares.

El botín estaba compuesto por distintas criptomonedas y tokens. Los importes más elevados fueron aproximadamente 6,3 millones de dólares en aWBTC, 5,1 millones de dólares en DAI, 4,7 millones de dólares en Wrapped Bitcoin (WBTC) y 2,6 millones de dólares en Ethereum (ETH). También desaparecieron, entre otros, aUSDC, sDAI, USDS y cbBTC.

Tras el robo, el hacker empezó a intercambiar varios tokens. Según PeckShield, parte del botín se convirtió, después de una serie de transacciones, en unos 20 millones de DAI y alrededor de 3.000 ETH. Esa cantidad de Ethereum valía en ese momento cerca de 5,64 millones de dólares y fue distribuida entre cuatro direcciones.

La pequeña diferencia entre los cálculos de daños de Lookonchain y PeckShield puede deberse a las fluctuaciones de precio y al momento en que se valoraron los tokens robados.

TLBL ya perdió 24 millones de dólares hace dos años

Para TLBL no es la primera vez que le sustraen una enorme fortuna en criptomonedas. Hace unos dos años, el mismo propietario fue víctima de un ataque de phishing en el que desaparecieron cerca de 24 millones de dólares.

En el phishing, los delincuentes intentan engañar a la víctima para que revele información sensible o apruebe una transacción maliciosa. Puede ocurrir, por ejemplo, a través de una web falsa o de un enlace engañoso.

En aquel ataque, TLBL perdió 9.579 stETH, valorados entonces en unos 15,54 millones de dólares. Además, fueron sustraídos 4.851 rETH, con un valor estimado de 8,51 millones de dólares.

Según Lookonchain, el daño total de ambos incidentes asciende así a unos 50,3 millones de dólares. Los dos robos, no obstante, parecen haberse ejecutado de formas distintas: mientras que hace dos años se trató de phishing, la información disponible apunta esta vez a una clave privada robada.