Cryptobezitter voor tweede keer bestolen: nu $26 miljoen weg

Een grote cryptobezitter die bekendstaat als TLBL is opnieuw voor tientallen miljoenen dollars bestolen. Een hacker wist ditmaal meer dan 26 miljoen dollar aan crypto uit drie wallets weg te sluizen. Extra pijnlijk is dat dezelfde eigenaar twee jaar geleden al ongeveer 24 miljoen dollar verloor bij een phishingaanval.

Daarmee is TLBL door beide incidenten inmiddels ruim 50 miljoen dollar kwijt. Bij de nieuwste aanval lijkt een buitgemaakte privésleutel de hacker toegang tot de wallets te hebben gegeven.

Hacker steelt voor ruim 26 miljoen dollar aan crypto

Blockchainanalyseplatform Lookonchain meldde dat drie wallets van TLBL zijn leeggehaald. Volgens het platform kreeg de aanvaller waarschijnlijk toegang doordat de privésleutel van de eigenaar was buitgemaakt.

Zo’n privésleutel geeft in feite volledige controle over de crypto in een wallet. Wie de sleutel bezit, kan de munten en tokens zelfstandig naar andere adressen versturen.

In totaal werd volgens Lookonchain voor meer dan 26 miljoen dollar aan crypto gestolen. Beveiligingsbedrijf PeckShield schat de schade iets lager in, op ongeveer 25,6 miljoen dollar.

De buit bestond uit verschillende cryptomunten en tokens. De grootste bedragen waren ongeveer 6,3 miljoen dollar aan aWBTC, 5,1 miljoen dollar aan DAI, 4,7 miljoen dollar aan Wrapped Bitcoin (WBTC) en 2,6 miljoen dollar aan Ethereum (ETH). Daarnaast verdwenen onder meer aUSDC, sDAI, USDS en cbBTC.

Na de diefstal begon de hacker verschillende tokens om te wisselen. Volgens PeckShield waren delen van de buit na een reeks transacties omgezet in onder meer 20 miljoen DAI en ongeveer 3.000 ETH. Die hoeveelheid Ethereum was op dat moment circa 5,64 miljoen dollar waard en werd over vier adressen verspreid.

Het kleine verschil tussen de schadeberekeningen van Lookonchain en PeckShield kan het gevolg zijn van koersschommelingen en het moment waarop de gestolen tokens werden gewaardeerd.

TLBL verloor twee jaar geleden al 24 miljoen dollar

Voor TLBL is het niet de eerste keer dat een enorm cryptovermogen wordt gestolen. Ongeveer twee jaar geleden werd dezelfde eigenaar slachtoffer van een phishingaanval waarbij circa 24 miljoen dollar verdween.

Bij phishing proberen criminelen een slachtoffer te verleiden om gevoelige informatie prijs te geven of een schadelijke transactie goed te keuren. Dat kan bijvoorbeeld via een nagemaakte website of misleidende link.

Bij die aanval verloor TLBL 9.579 stETH, destijds ongeveer 15,54 miljoen dollar waard. Daarnaast werd 4.851 rETH buitgemaakt met een geschatte waarde van 8,51 miljoen dollar.

Volgens Lookonchain komt de totale schade van beide incidenten daarmee uit op ongeveer 50,3 miljoen dollar. De twee diefstallen lijken wel op verschillende manieren te zijn uitgevoerd. Waar twee jaar geleden sprake was van phishing, wijst de beschikbare informatie ditmaal op een gestolen privésleutel.