Puntos clave de la noticia:
- Un hackeo por compromiso de clave privada robò más de $26M de tres wallets vinculadas a la ballena TLBL, que ya había perdido $24M en 2024.
- PeckShield identificó los activos robados: $6,3M en aWBTC, $5,1M en DAI, $4,7M en WBTC y $2,6M en ETH, luego fueron convertidos parcialmente en DAI y ETH.
- En la primera mitad de 2026 se robaron $1,1 mil millones en 212 ataques; el mal uso de claves privadas representó cerca del 75% del total de los casos.
Un hackeo por compromiso de clave privada causó pérdidas por más de $26 millones en activos de tres wallets vinculadas a la ballena conocida como TLBL, según reportó la plataforma de análisis blockchain Lookonchain.
Este incidente no es el primero que sufre este trader: en 2024, un ataque de phishing ya le había sustraído $24 millones en stETH y rETH. La suma acumulada de ambas pérdidas asciende a aproximadamente $50,3 millones, de acuerdo con el seguimiento realizado por Lookonchain.
Insane!
More than $50M has been stolen from whale "TLBL".
Two years ago, whale "TLBL" lost $24M in a phishing attack.
Today, the whale appears to have had its private key compromised, and over $26M in assets across 3 wallets were completely drained.https://t.co/JVrb19u5gi pic.twitter.com/m3DNL6whov
— Lookonchain (@lookonchain) August 13, 2026
La firma de seguridad PeckShield precisó que los activos robados incluían aproximadamente $6,3 millones en aWBTC, $5,1 millones en DAI, $4,7 millones en WBTC y $2,6 millones en ETH, entre otros tokens. Tras el hackeo, el atacante convirtió parte de los fondos en unos 20 millones de DAI y alrededor de 3.000 ETH, valuados en cerca de $5,64 millones al valor actual del mercado. Los fondos se encuentran distribuidos en cuatro direcciones distintas.
#PeckShieldAlert Specter has reported that unknown victims were drained of $25.6M in crypto, including aWBTC ($6.3M), DAI ($5.1M), WBTC ($4.7M), and ETH ($2.6M).
The hacker has swapped the stolen funds for 20M $DAI and 3K $ETH ($5.64M) and now holds them across 4 addresses. pic.twitter.com/GcmqDA91MW
— PeckShieldAlert (@PeckShieldAlert) August 13, 2026
Un Año Récord en Hackeos: La Debilidad de las Claves Privadas
El caso TLBL se incorpora a la larga lista de incidentes en el año, que ya acumula cifras históricas. Según un informe de Blockaid publicado el 1 de agosto, los hackers robaron $1,1 mil millones en 212 ataques durante la primera mitad de 2026.
El mal uso de claves derivó en la pérdida aproximadamente $790 millones de ese total, cerca del 75% de todos los fondos sustraídos en el período. Los incidentes mensuales escalaron de 18 en enero a 57 en junio, lo que muestra que hay una profundización consistente de los ataques.
Lookonchain también identificó esta semana un caso separado de envenenamiento de direcciones, donde una víctima perdió $100.000 al copiar una dirección falsa de su historial de transacciones sin verificarla. Aunque el método difiere del compromiso de claves privadas, ambos casos apuntan al mismo problema estructural: las wallets siguen siendo el eslabón más débil del ecosistema.
Según datos de Nominis, los incidentes de seguridad en el mercado cripto generaron pérdidas acumuladas de aproximadamente $1,65 mil millones en los primeros siete meses de 2026. Abril fue el mes más problemático, durante el cual se registraron por los hackeos a Kelp DAO y Drift Protocol, que juntos perdieron cerca de $578 millones. Julio ocupa el segundo lugar, con $242 millones en pérdidas, de las cuales $116 millones correspondieron a una vulnerabilidad de firmware en las wallets hardware Coldcard de Coinkite.
